到底要不要做https?

【名词解释】HTTPS，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。

【知识普及】2015年5月百度宣布全面支持 https 收录，是对https网站的一大利好消息！

同时还有优待呐，百度搜素引擎对权值相同的https 协议页面排名上进行优待！（ 内心无比鸡冻啊！~~）

消息既出，圈内沸腾！

有人果断升级！

有人却按兵不动！

你会怎么做？

到底要不要做https？

【正方】观点：要，要做，一定要做！必须做！

原因有三：

1、HTTPS具有更好的加密性能，避免用户信息泄露；

2、HTTPS复杂的传输方式，降低网站被劫持的风险；

3、搜索引擎已经全面支持HTTPS抓取、收录，并且会优先展示https结果

还有原因，等你加入正方阵营补充！

【反方】观点：不做，绝不能做！就不做！

原因也有三：

1、HTTPS会降低用户访问速度，增加网站服务器的计算资源消耗；

2、目前搜索引擎只是收录了小部门https内容，应该保持观望制度；

3、https需要申请加密协议，增加了运营成本

还有原因，等你加入反方阵营补充！

正方、反方各执一词！

激辩不止！

------------------------------------------------------我是华丽丽的分割线--------------------------------------------------------

以下为，辩论结果

经过几周的辩论

从回复和投票的数量上能够看出，我们的话题受到了站长圈较高的关注

在此，感谢各位站长的踊跃参与和精彩回复

是你们的畅所欲言，让我们看到了一场有礼有节、精彩绝伦的辩论赛！

现在把精华且有代表性的观点整理如下，希望对站长们做出判断起到推波助澜的作用！

【正方观点】会做，理由是

1、HTTPS具有更好的加密性能，避免用户信息泄露；

2、HTTPS复杂的传输方式，降低网站被劫持的风险；

3、搜索引擎已经全面支持HTTPS抓取、收录，并且会优先展示https结果

4、从安全角度来说个人觉得要做htttps，不过https可以采用登录后展示

5、https绿锁表示可以提升用户对网站信任程度

6、基础成本可控，证书及服务器已经有了成型的支持方案

7、网站加载速度可以通过cdn等方式进行弥补，但是安全不能忽略

8、https是网络的发展趋势，早晚都要做

9、可以有效防止山寨、镜像网站

【反方观点】不会，理由是

1、HTTPS会降低用户访问速度，增加网站服务器的计算资源消耗；

2、目前搜索引擎只是收录了小部分https内容，应该保持观望制度；

3、https需要申请加密协议，增加了运营成本

4、百度目前对https的优先展现效果不明显，谷歌较为明显

5、技术门槛较高，无从下手

6、目前站点不涉及私密信息，无需https

7、兼容性有待提升，如robots不支持/联盟广告不支持等

8、https网站的安全程度有限，该被黑还是被黑

9、https维护比较麻烦，在搜索引擎支持http的情况，没必要做https

【官方点评】

或许一场针对未来趋势的探讨，究竟未来如何，我们都无从知晓。

首先从搜索引擎来看https技术是非常值得提倡的，HTTPS技术诞生于1994年，可以有效的防范信息窃取，网站劫持，网站镜像等安全问题，随着网络安全环境的日益恶劣，建议一些涉及到用户私密信息的大中型网站先做起来，比如电商、金融、社区等；

另一方面来看，目前来看改造成HTTPS网站会产生一些成本，兼容性也存在一些问题，但从网络的发展趋势来看一项新技术是必然要走过无数bug，才能满足各种需求的兼容，HTTPS值得我们拭目以待！

转载自：http://bbs.zhanzhang.baidu.com/thread-107115-1-1.html