采用HTTPS的网站比采用HTTP的网站有着更高的安全性吗？
随着信息泄露等网络安全事故的不断增加，大家越来越重视网络安全，在浏览网页时也更加谨慎，因此给网站部署HTTPS已经成为现代发展趋势，也是网站SEO不可缺失的一环。
HTTP和HTTPS的概念
HTTP（Hyper Text Transfer Protocol）
HTTP是指超文本传输协议，是网络上客户端与服务端之间传输数据的约定规范，运行在TCP之上。HTTP网页无法对客户端进行状态储存，会导致用户在访问一个网站时需要反复进行登录、验证等操作。同时它还会有以下风险:
1、超文本在传输途中易遭到窃听
2、传输的内容容易被中间人篡改
3、网站无认证标识，容易被虚假网站冒充
HTTPS（Hyper Text Transfer Protocol over SecureSocket Layer）
HTTPS是安全套接字层超文本传输协议，它是以安全为目的的HTTP通道。它在TCP上增加了SSL/ TLS加密层，再基于 HTTP 进行传输。
HTTPS能对网站服务器进行真实身份认证，然后为浏览器和服务器之间的通信进行加密，以免敏感信息被第三方获取。
HTTPS = HTTP + SSL / TLS
HTTPS = HTTP + 加密+认证+完整性保护
HTTP和HTTPS的区别
1.网站链接显示
HTTP：http://
HTTPS：https://
2.端口
HTTP：TCP 协议80端口
HTTPS：TCP 协议443端口
3.域验证
HTTP：无需域验证
HTTPS：需要域验证
4.传输方式
HTTP：明文传输，未加密
HTTPS：加密传输
5.证书
HTTP：无证书
HTTPS：一般需要到CA机构（Certificate Authority）申请SSL 或TLS 证书，并交付费用。国内也有机构能够提供免费SSL证书，例如沃通免费https证书，startssl免费证书，Lets encrypt证书等。
6.安全性
HTTP：安全性极低
HTTPS：安全性更高
为何要给网站启用HTTPS协议？
1、加强对用户隐私的保护
用户在访问HTTP网站时，用户的浏览行为都是明文的，容易被第三方窥见甚至篡改。
而用户在访问一些启用了HTTPS的网站时，客户端和服务端之间的通信内容将会被加密。由于黑客和第三方是难以破解加密层的，所以无法窥视和篡改通讯内容，这无疑是大大提高了用户访问网站的安全性。
2、防止被虚假网站冒充
如果用户访问的网站用的是HTTP，那么他在网站上的会话有可能被第三方截取并复制。然后第三方就能够依靠窥视来的用户信息来引诱用户进入假冒网站，从而以盗取更多用户信息来获利。
如果用户访问的网站使用了HTTPS，那么搜索引擎就会向他展示该网站的认证信息。这能让大家轻松识别真假网站，防止进入假冒网站。
3、保证数据完整性
HTTP无法获悉用户请求与响应的内容是否遭到篡改，因此不能保证信息的准确度以及完整性。
而HTTPS会通过检验数字签名的方式来确认传输内容的完整性以及准确性，能够及时发现传输的内容是否遭到篡改。
4、提高用户对网站的信任度
大家在搜索引擎中打开一个HTTP网站时，搜索引擎会弹出安全警告，这容易让用户认为这是一个不安全的网站。而大家在打开HTTPS网站时，链接前面会显示一个锁头，表示页面是安全可靠的，这能够提高用户对该网站的信任度。电商类网站使用HTTPS加密能够更好地提升品牌形象，有效促成用户完成操作以及实现交易。
5、协助网站升级至HTTP2.0
使用HTTP2.0（超文本传输协议第2版，亦称HTTP/2）的网站能够大幅度提升该站的加载速度，并且降低服务器压力。而这个协议只支持HTTPS加密连接，因此你想要将网站升级至HTTP/2的话，就必须给网站启用HTTPS。
6、有利于网站做SEO优化
Google、百度等搜索引擎为了提高对用户信息的保护力度，都在大力倡导网站启用HTTPS加密访问。Google曾明确表示“在同等条件下，使用HTTPS加密技术的站点在搜索排名上更具优势”。而百度也承诺在收录和排名上会给予这些网站优待，并表示不会对其流量产生负面影响。
7、协助网站获得超级权限
Google Chrome为了防止用户信息泄露，宣布禁止HTTP网页获取用户地理位置访问权限、应用程序缓存权限，以及获取用户媒体等权限。而Google对那些启用了HTTPS的网站没有超级权限上的限制，因此你要想获得这些超级权限功能，就必须先给网站部署HTTPS。
8、iOS和安卓要求移动APP使用HTTPS加密
安卓系统在2019年就开始要求所有APP阻止所有域名的HTTP流量，旨在鼓励大家采用HTTPS加密。
苹果iOS和macOS强制APP通过HTTPS连接网络服务，同时屏蔽HTTP资源的加载。因此移动端APP采用HTTPS加密连接是大势所趋。
HTTPS的工作流程
1、客户端发起请求
用户在搜索引擎输入HTTPS网站，从而链接至服务器的443端口。
2、服务端传送证书
服务端会向客户端传送数字证书，同时回应用于生成“密钥”的随机数、加密方法等信息。只有证书经过客户端的验证通过，用户才能够继续访问该网站。
3、客户端解析并验证证书
客户端会验证证书的版本、颁发机构、有效日期，验证其是否有效。如果发现浏览器和服务器所支持的版本不同，则会关闭加密通信。假如发现证书异常，也会弹出警示，提示用户该站证书异常。
如果证书无异常，客户端就会从证书中提取出公钥，然后向服务器发送用服务器加密的随机数，以及编码的改变通知。
4、服务端解密
服务器用私钥进行解密，然后在收到随机数后把内容进行加密，保护数据安全。
5、服务端传输信息
服务端用会话密钥对内容进行加密，然后传输至客户端，加密后的信息可在客户端还原。
6、客户端解密信息
客户端用之前生成的私钥来解密信息，从而获得明文内容，实现安全通信。
综上，采用HTTPS的网站比采用HTTP的网站有着更高的安全性。因为HTTPS协议能够保护用户隐私、数据完整性，还能够进行身份认证，这为使用网站的用户提供了安全保障。同时，启用了HTTPS协议的网站更能受到用户以及搜索引擎的关注，这也有利于网站的SEO优化。
本文部分数据及图片来源于网络，如有侵权请联系删除。
