为什么需要HTTPS

确保网站有效访问，加密访问，建立信任传输。

随着越来越多的数据泄露事件被披露，网络安全和隐私问题成为信息安全的雷区。从而迫使越来越多人放弃标准的HTTPS协议，使用更安全的HTTPS安全加密协议。

部署HTTPS安全连接的优点

1、保护数据隐私

当网站使用不安全的HTTP协议时，用户通过浏览器访问该网站所有的行为都是明文的，容易被第三方窥视或篡改。

若用户访问的网站已部署安全的HTTPS协议，客户端和服务端之间的通信内容被加密。如第三方想要窥视或篡改其通讯内容，黑客可能要潜在地渗透传输安全层（TLS），或窃取SSL / TLS证书，然后都内容进行破解。据目前的加密技术，40位强度的SSL证书暴力破解耗费4小时，而对于128位证书破解需要一万亿年以上。可见实施HTTPS大大提高了隐私保护的壁垒。

2、信息安全

当网站使用HTTP时，其用户的会话cookie可以会被网络罪犯截获并复制到用户的活动会话中，使用户进入钓鱼网站，从而获取用户信息。但当网站使用HTTPS协议，SSL证书须认证服务器的真实身份，有效区分钓鱼网站和官方网站。用户可通过浏览器向用户展示网站的认证信息，让用户轻松识别网站的真实身份，防止钓鱼网站仿冒。

3、保证新闻的真实性

当您使用HTTP在网站上阅读新闻时，文章内容可能很容易被第三方使用MiTM向量修改。

使用HTTPS在网站上阅读新闻，可确保读取的文章不会被不需要的实体拦截。

4、改善搜索中的网站排名

为了大力推进HTTPS使用，提升全网的安全性。百度搜索最近宣布，它会将HTTPS作为搜索结果中的排名因素。

5、集成第三方和新兴技术

新技术旨在与HTTPS网站协同工作。虽然它们尚未成为主流，但是拥抱HTTPS现在时下的网站安全趋势。许多第三方需要使用HTTPS提供安全服务。