一、HTTPS将會帶來(lái)前所未有的安全加密和更快(kuài)速的訪問(wèn)體(tǐ)驗

防止中間人(rén)流量劫持

HTTPS加密使網站(zhàn)更快(kuài)

保障用戶隐私信息安全

幫助用戶識别釣魚網站(zhàn)

HTTP将被标記“不安全”

提升搜索排名

提升公司形象和可(kě)信度

二、最方便低成本的解決方案： SSL證書(shū)

SSL可(kě)以解決什麽問(wèn)題？

1、機(jī)密性問(wèn)題：防止網上交易時黑(hēi)客盜走客戶的銀行卡，帳号等機(jī)密信息。

2、完整性問(wèn)題：防止非法惡意篡改客戶的銀行卡号等個人(rén)信息。

3、真實身(shēn)份認證：驗證網站(zhàn)的真實性，樹(shù)立可(kě)信賴的企業形象，辨别釣魚網站(zhàn)。

4、交易不可(kě)否認：保證每筆交易都(dōu)有可(kě)靠的記錄。

5、提高搜索排名順序，數據推薦參考，爲SEO的目标和網站(zhàn)增強了安全系數。

三、微信小程序服務端請(qǐng)求必須HTTPS

小程序一直被譽爲“APP殺手”。微信龐大(dà)社交用戶基礎，可(kě)能帶來(lái)的業務爆發性上，這一波微信紅(hóng)利，開發者怎可(kě)錯過?

但(dàn)是微信對小程序也是有諸多的限制，例如(rú)文件(jiàn)大(dà)小、請(qǐng)求服務端必須是HTTPS等等。實現服務器端HTTPS請(qǐng)求，需要在服務器端配置ssl證書(shū)實現。

HTTP明文協議(yì)是不安全的傳輸協議(yì)，無法進行服務器端真實身(shēn)份校(xiào)驗，也不能爲傳輸數據提供加密保護，通過HTTP協議(yì)傳輸的數據時刻處在被竊聽、篡改、冒充的風(fēng)險中。HTTPS傳輸協議(yì)在HTTP的基礎上加入了SSL協議(yì)，SSL依靠證書(shū)來(lái)驗證服務器的身(shēn)份，并爲浏覽器和服務器之間的通信進行加密，确保數據傳輸到正确的服務器端，并防止中間人(rén)竊取傳輸數據。

目前全球互聯網正在從(cóng)HTTP向HTTPS的大(dà)遷移，Chrome和火(huǒ)狐浏覽器将對不采用HTTPS加密的網站(zhàn)提示不安全，蘋果要求所有APP通信都(dōu)必須采用HTTPS加密，小程序強制要求服務器端使用HTTPS請(qǐng)求，正是順應了互聯網安全的趨勢。

每個微信小程序必須事(shì)先設置一個通訊域名，并通過HTTPS請(qǐng)求進行網絡通信，不滿足條件(jiàn)的域名和協議(yì)無法請(qǐng)求。也就(jiù)是說(shuō)，請(qǐng)求request地址必須是合法域名，需要有SSL證書(shū)認證過。

四、HTTPS的成功案例

互聯網金融，電商，互聯網支付行業早就(jiù)使用全站(zhàn)HTTPS來(lái)提高應用的安全性。

•2015年(nián)3月，百度宣布進入全站(zhàn)HTTPS時代，将所有對百度搜索訪問(wèn)變爲加密狀态。百度成爲中國(guó)第一個進入全站(zhàn)HTTPS的互聯網公司。

•2015年(nián)5月，百度搜索引擎全面支持收錄HTTPS站(zhàn)點，并在排名上優先對待。

•2015年(nián)7月，阿裡(lǐ)巴巴旗下淘寶、天貓全站(zhàn)啓用HTTPS，成爲中國(guó)首家進入全站(zhàn)HTTPS的電商平台。

•2016年(nián)6月，蘋果公司宣布到2017年(nián)1月1日(rì) App Store中的所有應用都(dōu)必須啓用 App Transport Security安全功能。

App Transport Security（ATS）是蘋果在iOS 9中引入的一項隐私保護功能，屏蔽明文HTTP資源加載，連接必須經過更安全的HTTPS。