关于HTTPS和升级HTTPS的必要性——墨涩网

一:什么是https和SSL证书。

在认识https之前先认识http

HTTP：超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。

HTTPS：（全称：Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure，超文本传输安全协议），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。

网景在1994年创建了HTTPS，并应用在网景导航者浏览器中。 最初，HTTPS是与SSL一起使用的；在SSL逐渐演变到TLS时，最新的HTTPS也由在2000年五月公布的RFC 2818正式确定下来。

SSL证书：SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。

二:HTTPS和HTTP的区别:

1、https协议需要到ca申请证书，一般免费证书很少，需要交费。

2、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

5、HTTPS比HTTP更加安全，对搜索引擎更友好，利于SEO

6、 HTTPS在浏览器显示绿色安全锁，HTTP没有显示;

三、HTTPS的优点

安全性方面：

在目前的技术背景下，HTTPS是现行架构下最安全的解决方案：

1、使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器；

2、HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。

3、HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本。

网站收益：

1、网站更安全，对应网站评价会相对高一些；

2、网站更安全，对应网站落地体验也是更加优质的；

3、在搜索展示端，做HTTPS改造的网站，在搜索改造下会出现HTTPS的展现样式。

4、百度蜘蛛对https站点优先抓取，快速收录，对https站点进行一定程度优先展现支持，以便获得更多的流量。

四：大环境和趋势

百度早在2015年5月份就公布了百度全面支持https页面直接收录并且权重相同的站点采用https协议的页面排名上优先对待！这将对SEO优化带来一定的影响，也就是说采用https协议的站点排名可能会比没有https的站点更有靠前的机会

谷歌已宣布截止日期为2018年7月，届时Chrome将开始明确警告用户网站是否不安全。

HTTPS由于其具备加密的特性，因此，被越来越多的应用在网站项目中，特别是涉及到在线支付、用户注册登录、其他表单提交等的网站项目。微信的小程序也强制要求网站需要使用HTTPS安全协议，只有符合要求的项目才可以进行小程序开发。百度推出的MIP移动端网站新标准，当页面出现表单的情况下，同样是强制要求使用HTTPS安全协议。从今年7月份开始，谷歌浏览器Chrome、火狐浏览器Firefox、苹果浏览器Safari将会把所有非HTTPS的网站显示为不安全，特别是当用户需要输入表单信息的时候。文中配图我们展示了浏览器会如何提示HTTP和HTTPS。

这意味着，是否全站升级HTTPS将影响用户对网站权威性的评估，同时拥有更高的搜索可见性。同时，HTTPS是使用HTTP / 2协议的先决条件，HTTP / 2协议仍在不断完善，预计在未来几年会出现爆炸性增长，因为该技术大大降低了页面负载时间和延迟，加快了HTTPS网页加载速度。