一、HTTPS將會帶來前所未有的安全加密和更快速的訪問體驗

防止中間人流量劫持

HTTPS加密使網(wǎng)站更快

保障用戶隱私信息安全

幫助用戶識別釣魚網(wǎng)站

HTTP將被標(biāo)記“不安全”

提升搜索排名

提升公司形象和可信度

二、最方便低成本的解決方案： SSL證書

SSL可以解決什么問題？

1、機密性問題：防止網(wǎng)上交易時黑客盜走客戶的銀行卡，帳號等機密信息。

2、完整性問題：防止非法惡意篡改客戶的銀行卡號等個人信息。

3、真實身份認(rèn)證：驗證網(wǎng)站的真實性，樹立可信賴的企業(yè)形象，辨別釣魚網(wǎng)站。

4、交易不可否認(rèn)：保證每筆交易都有可靠的記錄。

5、提高搜索排名順序，數(shù)據(jù)推薦參考，為SEO的目標(biāo)和網(wǎng)站增強了安全系數(shù)。

三、微信小程序服務(wù)端請求必須HTTPS

小程序一直被譽為“APP殺手”。微信龐大社交用戶基礎(chǔ)，可能帶來的業(yè)務(wù)爆發(fā)性上，這一波微信紅利，開發(fā)者怎可錯過?

但是微信對小程序也是有諸多的限制，例如文件大小、請求服務(wù)端必須是HTTPS等等。實現(xiàn)服務(wù)器端HTTPS請求，需要在服務(wù)器端配置ssl證書實現(xiàn)。

HTTP明文協(xié)議是不安全的傳輸協(xié)議，無法進行服務(wù)器端真實身份校驗，也不能為傳輸數(shù)據(jù)提供加密保護，通過HTTP協(xié)議傳輸?shù)臄?shù)據(jù)時刻處在被竊聽、篡改、冒充的風(fēng)險中。HTTPS傳輸協(xié)議在HTTP的基礎(chǔ)上加入了SSL協(xié)議，SSL依靠證書來驗證服務(wù)器的身份，并為瀏覽器和服務(wù)器之間的通信進行加密，確保數(shù)據(jù)傳輸?shù)秸_的服務(wù)器端，并防止中間人竊取傳輸數(shù)據(jù)。

目前全球互聯(lián)網(wǎng)正在從HTTP向HTTPS的大遷移，Chrome和火狐瀏覽器將對不采用HTTPS加密的網(wǎng)站提示不安全，蘋果要求所有APP通信都必須采用HTTPS加密，小程序強制要求服務(wù)器端使用HTTPS請求，正是順應(yīng)了互聯(lián)網(wǎng)安全的趨勢。

每個微信小程序必須事先設(shè)置一個通訊域名，并通過HTTPS請求進行網(wǎng)絡(luò)通信，不滿足條件的域名和協(xié)議無法請求。也就是說，請求request地址必須是合法域名，需要有SSL證書認(rèn)證過。

四、HTTPS的成功案例

互聯(lián)網(wǎng)金融，電商，互聯(lián)網(wǎng)支付行業(yè)早就使用全站HTTPS來提高應(yīng)用的安全性。

?2015年3月，百度宣布進入全站HTTPS時代，將所有對百度搜索訪問變?yōu)榧用軤顟B(tài)。百度成為中國第一個進入全站HTTPS的互聯(lián)網(wǎng)公司。

?2015年5月，百度搜索引擎全面支持收錄HTTPS站點，并在排名上優(yōu)先對待。

?2015年7月，阿里巴巴旗下淘寶、天貓全站啟用HTTPS，成為中國首家進入全站HTTPS的電商平臺。

?2016年6月，蘋果公司宣布到2017年1月1日 App Store中的所有應(yīng)用都必須啟用 App Transport Security安全功能。

App Transport Security（ATS）是蘋果在iOS 9中引入的一項隱私保護功能，屏蔽明文HTTP資源加載，連接必須經(jīng)過更安全的HTTPS。