《「我們需要數據」……（第二部分）》

以下是我們從同時提供免費和付費SSL證書的服務商處獲取到的調研結論。

關於DV證書的5項洞察

• 商業網站希望透過商用SSL證書展現更強的專業性與可信度
• 網站相關保障服務是具有吸引力的賣點
• 在結賬流程中部署SSL可提升轉化率與每用戶平均收入
• 商業客戶希望滿足安全合規要求
• 不少網站擁有者持續續期，是因為不知道存在免費SSL選項

「免費SSL在互聯網上當然有其適用場景，但作為一家追求盈利、需要商業支援和穩定續期率的主機服務商，SSL是我業務中的重要組成部分。」——某匿名合作夥伴

關於內容分發網絡（CDN）

• 要獲得網站擁有者採用，必須具備自動化能力（修改域名系統即DNS的操作難度較高）
• 提供CDN服務可讓客戶立刻感受到效果
• 價值主張易於傳遞（速度提升+搜尋引擎優化）
• 缺乏收入分成模式導致現有服務推廣面臨挑戰
• CDN可開啟分散式拒絕服務（DDoS）防護等安全功能

“「……我們和Cloudflare有過溝通，他們那邊的態度大概是，這事兒的收入分成怎麼算？我們給你們導流了這麼多客戶。而他們的回應是，你懂的，市面上我們是獨一份的選擇。」——某匿名合作夥伴

關於惡意軟件的6項洞察

• 威脅確實存在，但透過部署網絡級防護可以降低風險
• Immunify360、CSF和Sitelock是目前最受歡迎的三款解決方案
• 大多數託管服務供應商並不認同恐嚇軟件策略
• 威脅偵測、結算流程中的追加銷售以及修復服務可帶來更高收入
• 目前的伺服器解決方案完全缺乏客戶管理能力／可見度
• 未修補漏洞的開源應用程式，是比單純惡意軟件更嚴重的問題

「（發現惡意軟件時）客戶未必有任何控制權……如果他們想刪除惡意檔案之類的內容，是做不到的——這是伺服器級別惡意軟件防護工具存在的問題。」——匿名合作夥伴

關於Web應用防火牆（WAF）的5個核心洞見

• WAF是理想之選面向電商／WooCommerce類客戶
• 託管服務供應商發現難以向共享託管客戶實現升級擴容的商業化變現
• 託管服務供應商會將其整合至更高階的服務方案
• 一種WAF可降低安全意識薄弱的新手網站擁有者的客戶流失率
• 在伺服器上部署更高等級的安全防護可帶來營運層面的更高安全性帶來的成本節省

「我實在受夠了他們軟件發出的警報。你或許可以在某個設定裡把它關掉，但我這會兒正忙著處理其他事務。」——匿名合作夥伴

關於備份的5個核心洞見

• 競品包括R1Soft、DropMySite、Acronis，以及cPanel本機備份功能
• 基於控制台的備份通常會降低伺服器效能
• 託管服務商宣傳的附贈備份服務，一般指伺服器級別備份
• 支援用戶端級別管控的異地備份可提升其託管服務的價值
• 便捷的還原功能與便捷的備份功能同等重要

「我們做備份是用於災難復原，不是為了還原客戶的網站。我們會告知客戶會盡力協助還原，但這並非我們宣傳承諾的服務內容。」——匿名合作夥伴

我們得率先承認，最初的構想並非全部正確；基於對48家託管服務商的調研、累計數小時的訪談，以及更長時間的數據分析，我們才得以成功推出Sectigo Web Security Platform.