http与https

HTTP始于互联网创建之初，对于安全性的考虑很不到位，而随着发展互联网对于安全性的高要求，使得HTTPS诞生，但早时决定网站是否使用HTTPS的是服务器和网络性能，服务器有能力处理数据加密和解密的才能支撑网站安装SSL证书。但如今的互联网不同了变化了，互联网技术已经到了一定高度，早些时候的问题已经不成为问题了。同时部署SSL证书的成本也降低了，很多企业为了提升网站的安全性，都开始做出部署HTTPS安全协议的决策。

https://wenda.so.com/q/1362781814067468

1、保护数据隐私

 

当网站使用HTTP协议时，用户通过浏览器访问该网站所有的行为都是明文的，第三方想要窥视或篡改网站的内容轻而易举。

 

若用户访问的网站已部署SSL证书，那么就表示客户端和服务端之间的通信内容已被加密，第三方再想窥探或篡改难上加难，因此HTTPS加密加固了隐私保护的壁垒。

 

2、信息安全

 

当网站使用HTTP时，其用户的会话cookie会被网络罪犯截获并复制到用户的活动会话中，使用户进入钓鱼网站，从而获取用户信息。

 

但当网站安装了SSL证书，SSL证书部署时已经对身份进行了认证，这样就能有效区分钓鱼网站和官方网站。还可通过浏览器向用户展示网站的认证信息，让用户轻松识别网站的真实身份，阻止了用户访问钓鱼网站。

 

3、保证新闻的真实性

 

当您使用HTTP在网站上阅读新闻时，文章内容很容易被第三方使用MiTM向量修改。而阅读HTTPS的新闻网站，可确保读取的文章不会被不需要的实体拦截，内容与真实发布信息一致。

 

4、改善Google中的网站排名

 

为了推进HTTPS使用率，提升全网的安全性，Google已将HTTPS作为搜索结果中的排名因素。

 

5、集成第三方和新兴技术

 

新技术旨在与HTTPS网站协同工作。虽然它们尚未成为主流，但HTTPS是当下网站安全趋势。许多第三方需要使用HTTPS提供安了解