HTTPS时代到来，提升Web安全性

HTTP 协议的诞生主要是为了解决信息传递和共享的问题，并没有考虑到互联网高速发展后面临的安全问题，

HTTP协议不具备任何数据加密、身份校验等机制，使用HTTP协议传递的数据以明文形式在网络中传输，

任意节点的第三方都可以随意劫持流量、篡改数据或窃取信息，无法确保数据的保密性、完整性和真实性，

已经不能适应现代互联网应用的安全需求。

1994年，Netscape创建了SSL协议的原始规范并逐步发布协议改进版本，1996年，Netscape和Paul Kocher共同设计发布SSL 3.0协议，获得互联网广泛认可和支持。因特网工程任务组（IETF）接手负责该协议，并将其重命名为传输层安全（TLS）协议

。

SSL(Secure Sockets Layer ，安全套接层)介于应用层和TCP层之间，应用层数据不再直接传递给传输层而是传递给SSL层，SSL层对从应用层收到的数据进行加密，利用数据加密、身份验证和消息完整性验证机制，为网络上数据的传输提供安全性保证。

2014年起，谷歌开始计划在Chrome浏览器上针对HTTP协议的不安全性对用户发出警告，并逐步升级警告范围，最终目标是将所有HTTP网站标记红色“不安全”警告，推动网站迁移至更安全的HTTPS加密协议，FireFox、Safari等主流浏览器也纷纷加入行列。在最新版Chrome浏览器已经对所有HTTP网站标记“不安全”，并对需要输入字段的HTTP页面标记红色“不安全”警告。在浏览器的推动下，近两年全球网站HTTPS部署率持续上升，为创建安全、隐私的互联网环境打下良好基础。

下一代协议HTTP/2 ，仅支持HTTPS连接

HTTP/1.1版本已经广泛使用了十几年，不仅存在安全性的问题，在性能方面也存在一定的缺陷。虽然它允许复用TCP连接，但是同一个TCP连接里面，所有的数据通信是按次序进行的，服务器只有处理完一个回应，才会进行下一个回应，要是前面的回应特别慢，后面就会有许多请求排队等着，这就是队头堵塞（Head-of-line blocking或缩写为HOL blocking）。

为了解决这个问题，2009年谷歌公开了自行研发的 SPDY 协议，这个协议在Chrome浏览器上证明可行以后，就被当作 HTTP/2 的基础，主要特性都在 HTTP/2 之中得到继承。

2015年下一代协议——HTTP/2 协议发布（它不叫 HTTP/2.0是因为标准委员会不打算再发布子版本了）。HTTP/2增加了二进制分帧、多路复用、服务器推送(server push)、头部压缩等新特性。HTTP/2采用二进制格式传输数据（而非 HTTP 1.x 的文本格式），将请求和响应数据分割为更小的帧，并采用二进制编码，解析起来更高效，不再依赖 TCP 链接去实现多流并行，所有请求都是通过一个 TCP连接并发完成。HTTP/2的新特性使性能有了极大提升，同个域名只需要占用一个 TCP 连接，消除了因多个 TCP 连接而带来的延时和内存消耗。

值得注意的是，在开放互联网上HTTP/2 将只用于HTTPS加密连接，HTTP明文连接将继续使用HTTP/1协议，目的是在开放互联网上加强加密技术的应用，提升网络连接安全性，抵御网络劫持等安全威胁，全新的HTTP2加密协议加快网站访问，可以在Gworg注册全球信任的SSL证书、代码签名证书，从根本上保障数据保密性、完整性和身份真实性，从而保障互联网安全与可信。

HTTPS和HTTP的区别主要为以下四点：

一、https协议需要到ca申请证书，一般免费证书很少，需要交费。

二、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。

三、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

四、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、

        身份认证的网络协议，比http协议安全。

https配置的重要性：

网站安全问题其实是触目惊心的，主要表现在以下方面:

①首页会被篡改，非法跳转；

②网站被灌入广告，但收入不归自己网站所有。HTTPS是公认可有效的防止网站被黑被篡改的认证协议。

（1）安全性方面：

在目前的技术背景下，HTTPS是现行架构下最安全的解决方案：

①使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器；

②HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，

可防止数据在传输过程中不被窃取、改变，确保数据的完整性。

③HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本。

（2）网站收益：

①网站更安全，对应网站评价会相对高一些；

②网站更安全，对应网站落地体验也是更加优质的；

③在搜索展示端，做HTTPS改造的网站，在搜索改造下会出现HTTPS的展现样式。