为什么各大网站都纷纷用起了https？哪些网站需要https（SSL证书）

其实最近我也在易维信网站的开发组内讨论应用全站https事宜。 其原因非常简单。

因为不断接到用户投诉说网站上出现影响浏览体验的大面积广告。 可是网站平常只针对未登录用户在顶栏和底栏打两小条广告。而且这种露骨的广告。。。。。。
一看就是当地运营商干的。 强行劫持用户浏览，往里面插入自己的广告。 运营商都是大爷，我们不敢惹，以往都是默默忍着，安抚用户说这不是我们投放的广告。引导用户清缓存刷新之类的。
应该说积累了这么多年，运营商也不断变本加厉，从原来的右下角小广告到了覆盖页面的全屏广告。大家终于在2015年开始爆发了。我上次在群里聊起这个问题，大家一看换https的价格（证书、加密时的多余计算能力）居然已经低到完全可以接受了，而且还能获得一些多余的好处，比如增强穿墙性能什么的。
于是大家一合计，开干吧。然后就默默的开始做整站迁移至https的工作。
应该说，使用https成本的下降，尤其是计算成本的下降是2015年https爆发的主要原因，当然这和几个CA纷纷推出超低价证书甚至是免费证书也是分不开的。 不过最终导致大家下定决心更换https的导火索就是运营商劫持流量投放广告了。
而且随着计算价格的不断下降，https因为加密产生的性能消耗正在被人们逐渐忽略。相反https带来的安全性正在被人们逐渐重视。 在未来的几年内，会有越来越多的网站启用https。

哪些网站需要HTTPS(SSL证书)

很多站长似乎不了解https站点是怎么回事，这就要从传统站点说起：传统的站点的http超文本传输协议，采用明文传输模式，存在着大量的灰色中间环节，明文信息在中间代理服务器、路由器、wifi热点、通信服务运营商等层层节点中转，每一层都有可能导致传输数据被窃取或被第三方篡改，此协议被认为是非常不安全的传输协议。至此https加密协议应运而生，此协议在用户浏览器与服务器之间建立SSL加密通道，将数据加密后进行传输，大大降低了被第三方窃取或篡改的风险。

在越来越重视网络私密性的今天，https协议站点将成为主流。是不是所有的站点都需要部署SSL证书，才用HTTPS加密传输呢？易维信认为下面四种类型的网站急需要部署SSL证书。

1、电商系统、邮箱等用户主导型网站

伴随互联网+的火热势头，不少传统行业开始涉足网络营销，大部分有实体产品的企业要打开网络销路选择电商网站为突破口，主要分为C2C、B2C、B2B三种，此类型网站都是需要用户参与其中，而且都有登录系统，同时记录大量用户信息，邮箱系统尤是，一旦客户信息出现泄漏，对用户和站长都是巨大损失，采用https加密协议无论从用户角度还是网站角度都是有利而无害的，使用https加密协议也会增加用户对网站的信任度。

2、支付系统、金融等高私密性网站

众所周知，电商系统多依赖支付系统实现成交，支付系统主要通过Internet传输商务信息和进行商务行动，这就要求网络间的数据传递、交换和处理需要很高的安全性，金融行业与支付系统一样，大量的私密数据交互在网络间传递在不安全的传输协议下进行风险太高，https加密协议可以很好解决这个隐患。因此，支付系统、金融等对安全性较高的网站是必须做好https加密协议传输的。

3、以搜索引擎为主要流量来源网站

谷歌早就在官博中强调已经调整算法，采用https加密的网站在搜索结果中的排名将会更高。虽然谷歌已经退出中国市场，百度也未明确说明https站点的排名优先性，但是作为以技术为主导的公司，此声明非常具有引导性，相信不久百度也会在更新算法的同时将https站点的权重提升一个档次。

而以搜索引擎为主要流量的网站，需要时刻关注搜索引擎动态，此次的https协议站点被两大搜索引擎收录并加以重视，无不在向站长们说明https站点的重要性。所以，不要犹豫，赶紧申请SSL证书吧。

4、注重用户体验的网站

在谷歌声明收录https站点之后，火狐浏览器和谷歌浏览器同时做出回应，将会逐步淘汰“不安全”的http协议;而谷歌浏览器最新的测试版本中，用户在试图打开没有使用https加密传输的链接时，浏览器会发出明确警告，用户将会在地址栏左侧看到红色“X”符号。这些细节都是用户体验优先的网站不能忽视的，与搜索引擎一样，浏览器也在与时俱进，做好https站点可以让用户更放心选择自己。

从发展的眼光看来看，https一定会取代http站点，做好https站点也是未来建站的一个要点，也不局限于上述的几种网站，比如政府网站，学校网站等等能做出https站点的尽量做好，这些对网站都是有利的。