一、什么是HTTPS?
HTTPS(超文本傳輸安全協議)是一種透過計算機網絡進行安全通信的傳輸協議,由權威數字證書機構驗證網站身份后頒發(fā),可實現瀏覽器和網站服務器數據傳輸加密。
HTTPS 經由 HTTP進行通信,但利用SSL/TLS證書來加密數據包??梢岳斫鉃椋骸癏TTP+SSL/TLS=HTTPS”。
二、為什么要用HTTPS?
1. 預防網站被劫持
網站被劫持將會帶來以下風險:
① 使用未設置https的域名進行SEM投放,容易被劫持,通用投放廣告平臺如騰訊、百度等平臺會封禁掉投放賬號
② 用戶輸入正確的網址后,卻跳轉到其他網站頁面或404頁面,用戶無法正常訪問,從而導致網站流量受損
③ 網站經常性彈出廣告,降低用戶瀏覽體驗,導致品牌名譽度下降
④ 容易跳轉到惡意釣魚網站,導致用戶財產損失,易被用戶投訴
HTTP屬于明文傳輸,數據都是未經過加密的,因此安全性較差,網站易被劫持。
部署SSL證書后,完成指定操作即可實現域名https化,有效預防網站被劫持,避免上述問題發(fā)生。
2. 數據傳輸的機密性,保護用戶隱私
https能有效防止、用戶名、密碼、交易記錄、居住地址和表單提交數據等信息被竊取或篡改,使數據加密傳輸,確保用戶在輸入這些信息后不會被第三方竊取,從而有效防止隱私被泄露。
3. 提升公司品牌形象和可信度
運用https安全功能,可在各大主流瀏覽器中,顯示瀏覽器安全圖標,有助于提升品牌形象和可信度。據統(tǒng)計,各大權威站點例如百度、騰訊、阿里巴巴等,域名https化實現率高達80%,升級https將成為網站的標配。
4. 提高網站搜索排名
若網站被劫持,跳轉到非法網站,將會造成網站被百度“降權”處理。而https安全功能則實現了網站真實性驗證,有助于進行網站優(yōu)化,更受搜索引擎的青睞,提高搜索排名順序,給網站帶來更多流量。