为什么现在网站采用HTTPS是如此重要

发布时间：2018-09-29

1、保护数据隐私
    当网站使用不安全的HTTP协议时，用户通过浏览器访问该网站所有的行为都是明文的，容易被第三方窥视或篡改。
若用户访问的网站已部署安全的HTTPS协议，客户端和服务端之间的通信内容被加密。如第三方想要窥视或篡改其通讯内容，黑客可能要潜在地渗透传输安全层（TLS），或窃取SSL / TLS证书，然后都内容进行破解。据目前的加密技术，40位强度的SSL证书暴力破解耗费4小时，而对于128位证书破解需要一万亿年以上。可见实施HTTPS大大提高了隐私保护的壁垒。
2、提升信息安全
    当网站使用HTTP时，其用户的会话cookie可以会被网络罪犯截获并复制到用户的活动会话中，使用户进入钓鱼网站，从而获取用户信息。
但当网站使用HTTPS协议，SSL证书须认证服务器的真实身份，有效区分钓鱼网站和官方网站。用户可通过浏览器向用户展示网站的认证信息，让用户轻松识别网站的真实身份，防止钓鱼网站仿冒。
3、保证新闻的真实性
    当您使用HTTP在网站上阅读新闻时，文章内容可能很容易被第三方使用MiTM向量修改。
使用HTTPS在网站上阅读新闻，可确保读取的文章不会被不需要的实体拦截。
4、提升网站优化效果
    为了大力推进HTTPS使用，提升全网的安全性。百度等搜索引擎将HTTPS作为搜索结果中的排名因素。
5、集成第三方和新兴技术
    新技术旨在与HTTPS网站协同工作。虽然它们尚未成为主流，但是拥抱HTTPS现在时下的网站安全趋势。许多第三方需要使用HTTPS提供安全服务。例如，现在网站接入微信小程序，必须是HTTPS网站才可以。

    据目前的发展趋势，未来互联网全面拥抱HTTPS是必然的趋势，所以企业应该提前做好部署HTTPS的规划，建议企业尽早实现HTTPS部署，提升网站的安全性。