Question

什么是HTTPS及为什么要启用？

Answer 1

一、什么是HTTPS，为什么需要它？

HTTP代表超文本传输协议。它允许不同系统之间的通信。最常见的是，它用于将数据从服务器传输到浏览器以查看网页。HTTP数据未加密，可以被第三方截获，以收集在两个系统之间传递的数据。

这可以通过使用称为HTTPS的安全版本，超文本传输协议安全来解决。它涉及使用SSL（安全套接字层）证书，该证书在Web服务器和Web浏览器之间创建安全的加密连接。

HTTPS对于通过连接传递敏感数据的站点尤为重要，例如接受信用卡付款的电子商务网站或要求用户输入其密码或身份的客户区域。

二、HTTPS的好处

1、保护您的客户信息：客户信息（如信用卡号）已加密且无法截获；

2、品牌信任：访问者可以验证您是注册企业，并且您拥有该域名，他们更有可能信任并完成从使用HTTPS的网站购买；

3、搜索引擎优化（SEO）：HTTPS通过提高您网站在搜索引擎结果中的排名来帮助搜索引擎优化。安全是Google的首要任务，他们推广HTTPS，因为它可以帮助在线企业保持安全。

Answer 2

什么是HTTPS?

HTTPS：是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。

HTTPS协议的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。

为什么要启用HTTPS访问？

1、提升用户的信任度

使用HTTPS加密访问的网站一般为大型网站，例如：淘宝、京东等。如果是博客类建议使用SSL证书，对用户体验上会比较安全，避免用户信息泄露。

2、加密传输

HTTPS具有加密传输通道，有效保障隐私数据密文传输，截取也无法解密。HTTP明文传输，没有SSL加密通道，任何人都可以轻松截取或篡改机密数据。

3、有利于SEO优化

百度搜索引擎目前会优先收录HTTPS网站。HTTPS协议分为两种，一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。

4、防止山寨、镜像网站

防范钓鱼电子邮件一般含有恶意链接，引诱没有用户访问克隆网站。

Answer 3

HTTPS属于加密协议传输，更安全。
随着越来越多的数据泄露事件被披露，网络安全和隐私问题成为信息安全的雷区。从而迫使越来越多人放弃标准的HTTPS协议，使用更安全的HTTPS安全加密协议。

部署HTTPS安全连接的优点

1、保护数据隐私

当网站使用不安全的HTTP协议时，用户通过浏览器访问该网站所有的行为都是明文的，容易被第三方窥视或篡改。

若用户访问的网站已部署安全的HTTPS协议，客户端和服务端之间的通信内容被加密。如第三方想要窥视或篡改其通讯内容，黑客可能要潜在地渗透传输安全层（TLS），或窃取SSL / TLS证书，然后都内容进行破解。据目前的加密技术，40位强度的SSL证书暴力破解耗费4小时，而对于128位证书破解需要一万亿年以上。可见实施HTTPS大大提高了隐私保护的壁垒。

2、信息安全

当网站使用HTTP时，其用户的会话cookie可以会被网络罪犯截获并复制到用户的活动会话中，使用户进入钓鱼网站，从而获取用户信息。

但当网站使用HTTPS协议，SSL证书须认证服务器的真实身份，有效区分钓鱼网站和官方网站。用户可通过浏览器向用户展示网站的认证信息，让用户轻松识别网站的真实身份，防止钓鱼网站仿冒。

3、保证新闻的真实性

当您使用HTTP在网站上阅读新闻时，文章内容可能很容易被第三方使用MiTM向量修改。

使用HTTPS在网站上阅读新闻，可确保读取的文章不会被不需要的实体拦截。

4、改善Google中的网站排名

为了大力推进HTTPS使用，提升全网的安全性。Google最近宣布，它会将HTTPS作为搜索结果中的排名因素。

5、集成第三方和新兴技术

新技术旨在与HTTPS网站协同工作。虽然它们尚未成为主流，但是拥抱HTTPS现在时下的网站安全趋势。许多第三方需要使用HTTPS提供安全服务。

Answer 4

https证书的作用主要是：防网站被劫持，防内容被篡改，防网站信息被窃取等

因此目前大部分浏览器对不安装https证书的站点提示不安全，小程序连接一般也都要求用https方式连接，主流等搜索引擎 明确表示优先收录https站点。

https证书可以点这里自助申请，价格便宜网页链接

Answer 5

HTTPS(全称：Hyper Text Transfer Protocol over Secure Socket Layer)，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。
HTTPS相当于在HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme(抽象标识符体系)，句法类同http:体系。用于安全的HTTP数据传输。
https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。这个系统的最初研发由网景公司(Netscape)进行，并内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。
https（http over ssl）是以安全为目标的http通道，说穿了就是http的安全版。https的安全基础是ssl。https协议的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。
开启HTTPS，能够有效防止运营商流量劫持、阻止弹窗广告。
开启HTTPS，能有效通过Apple Store、微信小程序、银联系统等认证。
谷歌浏览器针对普通HTTP网站会标注不安全站点，HTTPS标注安全。
HTTP/2协议只支持HTTPS，所有主流浏览器只支持使用TLS1.2协议安全连接的HTTP/2协议。Chrome、火狐、Safari、Opera、IE和Edge都要求使用HTTPS加密连接，才能使用HTTP/2协议。这对网站所有者来说是另一个有利的推动因素。
安全性方面，在目前的技术背景下，HTTPS是现行架构下最安全的解决方案，主要有以下几个好处：使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器;HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本。