國內(nèi)最大的搜索引擎百度在2015年5月實(shí)現(xiàn)了全站HTTPS加密，細(xì)心的朋友可能也已經(jīng)發(fā)現(xiàn)，搜狗搜索與360搜索不知何時(shí)也悄悄開啟了全站HTTPS加密，雖然目前還沒有設(shè)置強(qiáng)制HTTPS訪問，但已經(jīng)預(yù)示我國搜索引擎行業(yè)將進(jìn)入全站HTTPS加密時(shí)代。

HTTP明文傳輸協(xié)議的弊端

(1)HTTP是明文傳輸協(xié)議，傳輸過程中需要經(jīng)過大量灰色中間環(huán)節(jié)，明文數(shù)據(jù)流經(jīng)中間代理服務(wù)器、路由器、wifi熱點(diǎn)、通信服務(wù)運(yùn)營商等多個(gè)物理節(jié)點(diǎn)，中間者可以在任意節(jié)點(diǎn)隨意嗅探用戶搜索內(nèi)容，竊取隱私甚至篡改網(wǎng)頁，導(dǎo)致用戶的隱私被泄露。

(2)HTTP因?yàn)槭敲魑膫鬏?，使得搜索引擎、各大站點(diǎn)飽受流量劫持的困擾，例如搜索結(jié)果頁被篡改、返回的內(nèi)容中強(qiáng)行插入彈窗或嵌入式廣告等問題，導(dǎo)致推廣流量流失，品牌可信度和信譽(yù)大打折扣。

(3)HTTP名文協(xié)議易導(dǎo)致網(wǎng)站隱私信息泄露，用戶和企業(yè)乃至國家都受到了不同程度的不利影響。比如網(wǎng)上銀行信息泄露，導(dǎo)致用戶銀行卡、金融賬號密碼被盜;企業(yè)信息泄露，導(dǎo)致企業(yè)機(jī)密信息被外人所知、企業(yè)信譽(yù)受損;國家機(jī)構(gòu)等機(jī)密信息泄露被不法分子利用，對國家安全產(chǎn)生不利影響等。

全站HTTPS加密的好處

(1)保障用戶隱私信息安全：SSL證書讓網(wǎng)站實(shí)現(xiàn)加密傳輸，可以很好的防止用戶隱私信息如用戶名、密碼、交易記錄、居住信息等被竊取和纂改。比如電商網(wǎng)站安裝SSL證書，就可以有效保障你登錄電商網(wǎng)站支付時(shí)提交的用戶名密碼的安全。

(2)幫助用戶識(shí)別釣魚網(wǎng)站：SSL證書可以認(rèn)證服務(wù)器真實(shí)身份，可以有效的區(qū)別釣魚網(wǎng)站和官方網(wǎng)站。網(wǎng)站部署全球信任的SSL證書后，瀏覽器內(nèi)置安全機(jī)制，實(shí)時(shí)查驗(yàn)證書狀態(tài)，通過瀏覽器向用戶展示網(wǎng)站認(rèn)證信息，讓用戶輕松識(shí)別網(wǎng)站真實(shí)身份，防止釣魚網(wǎng)站仿冒。

(3)利于網(wǎng)站SEO優(yōu)化：因?yàn)椴渴鹆?/span>SSL證書的網(wǎng)站相比沒有部署SSL證書的網(wǎng)站更加可信，更加安全，可以有效的保障用戶的利益不受侵害。因此搜索引擎如谷歌，百度站在確保用戶信息安全的角度，都在大力倡導(dǎo)網(wǎng)站部署SSL證書實(shí)現(xiàn)https加密訪問。在搜索、展現(xiàn)、排序方面也給予部署了SSL證書網(wǎng)站優(yōu)待。

　　(4)提升公司品牌形象和可信度：網(wǎng)站部署SSL證書，讓您的網(wǎng)站與其他網(wǎng)站與眾不同。部署了SSL證書的網(wǎng)站會(huì)在瀏覽器地址欄顯示https綠色安全小鎖，如果是部署的EV SSL證書還會(huì)顯示綠色地址欄和單位名稱?？筛嬖V用戶其訪問的是安全、可信的站點(diǎn)，可以放心的進(jìn)行操作和交易，有效提升公司的品牌信息和可信度。

HTTPS的工作原理

　　在HTTP上又加了一層處理加密信息的模塊。服務(wù)端和客戶端的信息傳輸都會(huì)通過TLS進(jìn)行加密，所以傳輸?shù)臄?shù)據(jù)都是加密后的數(shù)據(jù)。