为什么采用HTTPS是如此重要

随着越来越多的数据泄露事件被披露，网络安全和隐私问题成为信息安全的雷区。从而迫使越来越多人放弃标准的HTTPS协议，使用更安全的HTTPS安全加密协议。

HTTPS在20年前已经发布，但许多网站仍然使用不安全的HTTP通道进行访问。

在互联网的早期，服务器和网络性能对于网站是否使用HTTPS的具有决定性的因素，服务器必须有足够的能力来处理数据加密和解密，同时网络必须能够处理额外的网络活动，才能支撑网站部署HTTPS协议。现在，互联网技术不断升级，上述所说的问题变得迎刃而解。同时部署HTTPS成本越来越低，很多企业为了逐步提升网站的安全性，都开始做出部署HTTPS安全协议的决策。

部署HTTPS安全连接的优点

1、保护数据隐私

当网站使用不安全的HTTP协议时，用户通过浏览器访问该网站所有的行为都是明文的，容易被第三方窥视或篡改。

若用户访问的网站已部署安全的HTTPS协议，客户端和服务端之间的通信内容被加密。如第三方想要窥视或篡改其通讯内容，***可能要潜在地***传输安全层（TLS），或窃取SSL / TLS证书，然后都内容进行破解。据目前的加密技术，40位强度的SSL证书暴力破解耗费4小时，而对于128位证书破解需要一万亿年以上。可见实施HTTPS大大提高了隐私保护的壁垒。

2、信息安全

当网站使用HTTP时，其用户的会话cookie可以会被网络罪犯截获并复制到用户的活动会话中，使用户进入钓鱼网站，从而获取用户信息。

但当网站使用HTTPS协议，SSL证书须认证服务器的真实身份，有效区分钓鱼网站和官方网站。用户可通过浏览器向用户展示网站的认证信息，让用户轻松识别网站的真实身份，防止钓鱼网站仿冒。

3、保证新闻的真实性

当您使用HTTP在网站上阅读新闻时，文章内容可能很容易被第三方使用MiTM向量修改。

使用HTTPS在网站上阅读新闻，可确保读取的文章不会被不需要的实体拦截。

4、改善Google中的网站排名

为了大力推进HTTPS使用，提升全网的安全性。Google最近宣布，它会将HTTPS作为搜索结果中的排名因素。

5、集成第三方和新兴技术

新技术旨在与HTTPS网站协同工作。虽然它们尚未成为主流，但是拥抱HTTPS现在时下的网站安全趋势。许多第三方需要使用HTTPS提供安全服务。

HTTPS的挑战

HTTP明文协议转向HTTPS，所有的网页请求都必须通过安全通道。这是一项单调泛味而又艰难的挑战。企业必须考虑当前加载不安全域的所有资源，例如广告资产和Java等。如果广告资源无法通过HTTPS渠道投放，则广告可能不会显示在网页上。这可能直接影响企业的业务收入。此外，也很难确保所有的广告都可以通过HTTPS来加载。

网络广告是媒体公司重要的业务领域，所以媒体公司实施HTTPS将会面临着巨大的挑战。但是这并不代表不可能实现。某些广告平台（例如Google的DFP广告管理系统（DEP））支持HTTPS加载。但目前仍有许多网络广告平台仍与HTTPS不兼容。

除了广告行业，其他企业可能在实施HTTPS时也面临着不同的障碍。所以建议企业可以先考虑现代解决方案，例如HTTP Strict Transport Security，以便更好地实现HTTPS部署，提升网站的安全性。

据目前的发展趋势，未来互联网全面拥抱HTTPS是必然的趋势，所以企业应该提前做好部署HTTPS的规划，赢取行业先锋。

GDCA（数安时代）在信息安全领域有着多年的丰富经验，同时也是国内唯一一家同时提供国外SSL证书和国产SSL证书的服务商，可根据不同企业的要求提供完善的HTTPS解决方案。