关于HTTPS和升级HTTPS的必要性——墨涩网

一:什么是https和SSL证书。

在认识https之前先认识http

HTTP:超文本传输协议(HTTP,HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。

HTTPS:(全称:Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure,超文本传输安全协议),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。
网景在1994年创建了HTTPS,并应用在网景导航者浏览器中。 最初,HTTPS是与SSL一起使用的;在SSL逐渐演变到TLS时,最新的HTTPS也由在2000年五月公布的RFC 2818正式确定下来。

SSL证书:SSL证书是数字证书的一种,类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上,也称为SSL服务器证书。SSL 证书就是遵守 SSL协议,由受信任的数字证书颁发机构CA,在验证服务器身份后颁发,具有服务器身份验证和数据传输加密功能。

二:HTTPS和HTTP的区别:

1、https协议需要到ca申请证书,一般免费证书很少,需要交费。

2、http是超文本传输协议,信息是明文传输,https 则是具有安全性的ssl加密传输协议。3、http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。

4、http的连接很简单,是无状态的;HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,比http协议安全。

5、HTTPS比HTTP更加安全,对搜索引擎更友好,利于SEO

6、 HTTPS在浏览器显示绿色安全锁,HTTP没有显示;

三、HTTPS的优点

安全性方面:

在目前的技术背景下,HTTPS是现行架构下最安全的解决方案:

1、使用HTTPS协议可认证用户和服务器,确保数据发送到正确的客户机和服务器;

2、HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,要比http协议安全,可防止数据在传输过程中不被窃取、改变,确保数据的完整性。

3、HTTPS是现行架构下最安全的解决方案,虽然不是绝对安全,但它大幅增加了中间人攻击的成本。

网站收益:

1、网站更安全,对应网站评价会相对高一些;

2、网站更安全,对应网站落地体验也是更加优质的;

3、在搜索展示端,做HTTPS改造的网站,在搜索改造下会出现HTTPS的展现样式。

4、百度蜘蛛对https站点优先抓取,快速收录,对https站点进行一定程度优先展现支持,以便获得更多的流量。

四:大环境和趋势

百度早在2015年5月份就公布了百度全面支持https页面直接收录并且权重相同的站点采用https协议的页面排名上优先对待!这将对SEO优化带来一定的影响,也就是说采用https协议的站点排名可能会比没有https的站点更有靠前的机会

谷歌已宣布截止日期为2018年7月,届时Chrome将开始明确警告用户网站是否不安全。

HTTPS由于其具备加密的特性,因此,被越来越多的应用在网站项目中,特别是涉及到在线支付、用户注册登录、其他表单提交等的网站项目。微信的小程序也强制要求网站需要使用HTTPS安全协议,只有符合要求的项目才可以进行小程序开发。百度推出的MIP移动端网站新标准,当页面出现表单的情况下,同样是强制要求使用HTTPS安全协议。从今年7月份开始,谷歌浏览器Chrome、火狐浏览器Firefox、苹果浏览器Safari将会把所有非HTTPS的网站显示为不安全,特别是当用户需要输入表单信息的时候。文中配图我们展示了浏览器会如何提示HTTP和HTTPS。

这意味着,是否全站升级HTTPS将影响用户对网站权威性的评估,同时拥有更高的搜索可见性。同时,HTTPS是使用HTTP / 2协议的先决条件,HTTP / 2协议仍在不断完善,预计在未来几年会出现爆炸性增长,因为该技术大大降低了页面负载时间和延迟,加快了HTTPS网页加载速度。

THE END