你的网站需要HTTPS了

自百度站长平台5月份宣布开放对HTTPS站点的收录并提升权重以来，兼具安全性与高权重的HTTPS站点顿时变得炙手可热，各大网站的HTTPS建设也骤然加快。然而相比国内庞大的网站基数与之前落后的HTTPS普及率，这条漫漫安全路才算刚刚开始而已。

 

　　在日常接触中，沃通发现很多网站开发者对于HTTPS与SSL证书的了解有限，在这也特地说明一下：传统的站点的http超文本传输协议，采用明文传输模式，存在着大量的灰色中间环节，明文信息在中间代理服务器、路由器、wifi热点、通信服务运营商等层层节点中转，每一层都有可能导致传输数据被窃取或被第三方篡改，此协议被认为是非常不安全的传输协议。至此HTTPS加密协议应运而生，此协议在用户浏览器与服务器之间建立SSL加密通道，数据交换前先行验证双方身份，而后将数据加密后进行传输，大大降低了被第三方窃取或篡改的风险。

 

在越来越重视网络私密性的今天，HTTPS协议站点无疑将成为主流。那么就目前形势而言，哪些网站需要做HTTPS协议的站点呢?

 

1、电商平台及其相关支付系统

双11的火热还没褪去，双12又即将来临，电商的火热近年来不断的改变着人们的生活习惯。众所周知电商系统多依赖其对应的支付系统实现成交，支付系统通过internet进行信息传递，这对需要相当高程度的网络安全保护；因为连接着财产信息，电商用户的账号也对更容易受不法分子窥探，所以电商平台与支付系统必须做好HTTPS加密协议来保障信息安全。

 

2、银行系统、金融机构等高私密性网站

众所周知银行网点的安全防护等级是相当之高的，同样的道理放到线上也是一样：银行储存着海量的金融信息，大量与金钱直接相关的数据来回传输，这就需要一辆强力的“运钞车”来保护数据的安全，而HTTPS就是这样一辆强力的“运钞车”；金融机构同理，都需要安全系统保证信息传输间的私密性与安全性，故银行系统、金融机构等高私密性网站必须做好HTTPS加密协议来保障信息安全。

 

3、政府、高校、科研机构及其相关网站

因为电子信息具有查找方便，存放时效长等优点，国内许多政府部门、高等院校与科研机构都会将重要资料通过内网进行网上备份。此种内部网络往往都有一个VPN入口方便工作人员在外部网络中处理相关工作，而缺乏保护的此类接口恰恰是黑客屡次入侵中关键的突破点，因此，政府、高校及科研机构也需要在类似的关键站点部署HTTPS加密协议保护数据安全。

 

4、以搜索引擎为主要流量的网站

谷歌早在去年就已经宣布调整算法，采用HTTPS加密的网站在搜索结果中的排名将会更高。百度也在今年5月宣布将收录HTTPS站点并提升相应权重。以搜索引擎为主要流量的网站，需要时刻关注搜索引擎动态，此次的HTTPS协议站点被两大搜索引擎收录并加以重视，无不在向站长们说明HTTPS站点的重要性。所以，不要犹豫，赶紧做好自己的HTTPS站点吧。

 

5、以邮箱为主的企业交流平台

某安全机构曾经做过一个实验：在公共办公场合放置一个含有恶意程序的无密码wi-fi静待他人连接，在持续一下午的时间内，只要是连接了这个wi-fi的用户，其邮箱内容在wi-fi放置者面前一览无余。

许多公司的信息交流都是依靠邮件进行，然而缺乏保护的邮件系统漏洞百出，让有心之徒来去自如。商场如战场，通过策略打败对手的同时要警惕背后的暗招。

 

总结

从长远看，HTTPS已是必然趋势。做好HTTPS是当下网站建设的关键要点，不要局限于上述的网站类型，做好HTTPS既是网站安全的必然需要也是公司发展的提前布局。

同时沃通在此向各大政府呼吁：网络安全同时也是国家安全的重要组成部分，美国HTTPS-Only标准要求所有美国政府网站完成HTTPS部署，这领先的安全意识非常值得我们学习与借鉴。