您的位置：首页 > 新闻资讯 > 正文

网站是否需要换成HTTPS协议

发布时间：2019-02-25 11:42:15 来源：互联网

我们在访问网页时，一般都是通过http来请求访问的，但有时候会出现https，即输入网址http时跳出来的是https，这是为什么呢？

HTTPS是HTTP的安全版

人们在享受网络带来的各种便利的时候，却也可能面临着各种各样的安全隐患。HTTPS是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。

我们经常接触到的邮箱登陆，网上购物，电子银行等等。这很多都是基于HTTP协议。但是HTTP【rfc2616】最初是在INTERNET上不用密码的应用。因此随着人们对安全性的要求增加。HTTPS协议为我们提供了面向通道的安全性。

HTTPS中数据的保密性主要是通过加密完成的。加密算法一般分为两种，一种是非对称加密（也叫公钥加密），另外一种是对称加密（也叫密钥加密）HTTPS使用非对称加解密主要有两个作用，一个是密钥协商，另外可以用来做数字签名。所谓密钥协商简单说就是根据双方各自的信息计算得出双方传输内容时对称加解密需要使用的密钥。

网站是否需要换成HTTPS协议

很多用户目前对HTTPS持观望态度，当然网站升级HTTPS有利有弊，利当然是安全系数提升，降低劫持风险，弊端主要体现在速度上，由于证书验证、多次握手、CPU消耗等原因，https页面速度会被拖慢一点。

谷歌、火狐等浏览器厂商也已经扛起HTTPS大旗，对于HTTP站点会提示不安全警告。而且像谷歌、百度等搜索引擎也早已相应HTTPS号召，都声称对HTTPS站点页面友好甚至优先抓取，排名靠前，当然具体实际实施情况就另当别论了，目前来看，谷歌做的要比百度更成熟一些。

上文讲述了关于HTTPS协议的一些基本知识，总的来说HTTPS要比HTTP更加安全，但网站也需要几个前提才能更换为HTTPS，要让所有的网站都变成HTTPS，还是需要时间的，不过这也是未来的趋势。

不管网站使用HTTPS还是HTTP，要是想获取到数据，爬虫同样可以使用黑洞代理去突破限制，顺利抓取数据的。