當(dāng)用戶打開(kāi)淘寶、百度、知乎等各大平臺(tái)時(shí)，網(wǎng)址前面會(huì)出現(xiàn)一個(gè)https://，將它修改為http://時(shí)，網(wǎng)址可以正常打開(kāi)，并且自動(dòng)加上了一個(gè)“s”。而當(dāng)我們?cè)L問(wèn)一些個(gè)人博客時(shí)，網(wǎng)址前面則顯示http://，將http://改為https://時(shí)，網(wǎng)址卻無(wú)法正常打開(kāi)。

同樣是為用戶提供平臺(tái)，提供服務(wù)，為什么有的是https://，有的卻是http://？一“s”之差，差在哪兒？可以說(shuō)，有天壤之別。

一“s”之差

之所以會(huì)有一“s”之差，是因?yàn)榫W(wǎng)站配置了SSL證書(shū)的緣故，只要網(wǎng)站配置SSL證書(shū)，那么http://就會(huì)變成https://。那什么是SSL證書(shū)呢？

這是一種數(shù)字證書(shū)，用于在Web服務(wù)器與瀏覽器以及客戶端之間，建立加密鏈接的加密技術(shù)，通過(guò)配置和應(yīng)用SSL證書(shū)來(lái)啟用HTTPS協(xié)議，保證互聯(lián)網(wǎng)數(shù)據(jù)傳輸?shù)陌踩?/p>

通俗一點(diǎn)地說(shuō)，帶https://的網(wǎng)址，會(huì)進(jìn)行加密，當(dāng)你訪問(wèn)網(wǎng)站時(shí)，無(wú)論是登錄信息，還是個(gè)人信息，都將被加密，其他人想通過(guò)技術(shù)手段，竊聽(tīng)你的個(gè)人信息、或者網(wǎng)站發(fā)給你的信息，是幾乎不可能的。

此外，用戶在與網(wǎng)站交換數(shù)據(jù)時(shí)，不會(huì)被他人篡改，用戶發(fā)送什么數(shù)據(jù)給網(wǎng)站，網(wǎng)站接收的就是什么。網(wǎng)站的身份，也能被用戶輕松識(shí)別了，用戶知道自己訪問(wèn)的，是一個(gè)想要訪問(wèn)的網(wǎng)站，而不是釣魚(yú)網(wǎng)站。

SSL證書(shū)的威力

別小看只是多了一個(gè)“s”，一個(gè)知名的網(wǎng)站，每年在SSL證書(shū)上的花費(fèi)，都至少是幾萬(wàn)元級(jí)別。很多網(wǎng)站之所以愿意花這么多錢，肯定是這種數(shù)字證書(shū)，能為網(wǎng)站提供很高的價(jià)值。那么，SSL證書(shū)到底有什么用？

1.保證網(wǎng)站安全

當(dāng)網(wǎng)站配置了SSL證書(shū)后，用戶的網(wǎng)頁(yè)瀏覽器，會(huì)產(chǎn)生一把唯一的“會(huì)話鑰匙碼”，用以對(duì)用戶和網(wǎng)站之間的，所有通信過(guò)程進(jìn)行加密，無(wú)法被竊聽(tīng)。

有點(diǎn)像二戰(zhàn)期間，各國(guó)的電文加密手段，先設(shè)計(jì)一個(gè)密碼本，軍隊(duì)A向軍隊(duì)B發(fā)送電文，外人看起來(lái)毫無(wú)規(guī)則，雜亂無(wú)章，完全不明白什么意思，但軍隊(duì)B只要拿到電文，對(duì)照密碼本，就能還原電文信息，讀懂對(duì)方的意思。

這樣一來(lái)，網(wǎng)站的安全有了保障，從而規(guī)避信息泄露，同時(shí)也規(guī)避觸犯國(guó)家法律的風(fēng)險(xiǎn)。

2.辨假識(shí)真

網(wǎng)站配置SSL證書(shū)后，將得到“綠色鎖頭”的標(biāo)志，用戶一看，便知道該網(wǎng)站是真網(wǎng)站，對(duì)企業(yè)樹(shù)立品牌形象，建立用戶信任感很有幫助。同時(shí)也能幫助用戶，辨別出釣魚(yú)網(wǎng)站，避免遭受損失。

3.防流量劫持

所謂的流量劫持，舉個(gè)例子，當(dāng)你輸入百度的域名時(shí)，打開(kāi)的卻是谷歌的網(wǎng)站，這就是流量劫持。黑客會(huì)利用各種惡意軟件、木馬修改瀏覽器，通過(guò)鎖定主頁(yè)、不停彈窗等方式，強(qiáng)制用戶訪問(wèn)某些網(wǎng)站，從而造成用戶流量的損失。

網(wǎng)站遭遇流量劫持后，黑客可以很輕松地獲取各種密碼、個(gè)人信息，甚至還能植入密碼，盜竊個(gè)人財(cái)產(chǎn)。

當(dāng)網(wǎng)站配置SSL證書(shū)后，會(huì)對(duì)服務(wù)器的身份進(jìn)行認(rèn)證，所以當(dāng)發(fā)生流量劫持后，導(dǎo)致連接到錯(cuò)誤的服務(wù)器時(shí)，進(jìn)程會(huì)自動(dòng)終止連接，最終使流量劫持無(wú)法實(shí)現(xiàn)。

4.優(yōu)先收錄

2014年8月： 谷歌對(duì)外公布優(yōu)先收錄和排名HTTPS網(wǎng)站; 2015年3月： 百度全站強(qiáng)制啟用HTTPS連接;搜索引擎作為大部分網(wǎng)站的主要流量入口，啟用https是大勢(shì)所趨。

行業(yè)對(duì)https的重視

現(xiàn)在，已經(jīng)很少看到單純的http網(wǎng)站了，這是因?yàn)殡S著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)安全越來(lái)越得到重視。2015年，阿里就宣布，旗下的所有電商平臺(tái)，全站啟用https;2017年，微信小程序宣布必須使用https。

瀏覽器安全要求方面，如果網(wǎng)站為非https，則會(huì)直接被標(biāo)為【不安全】。法律法規(guī)方面，英美兩國(guó)政府，在2016年要求，所有政府業(yè)務(wù)平臺(tái)，強(qiáng)制使用https。

也許以后再也可能看不到http站點(diǎn)了，但對(duì)于網(wǎng)絡(luò)安全，是一件好事?；ヂ?lián)網(wǎng)安全無(wú)小事，一個(gè)小小的s，里面卻大有乾坤，你了解其中奧妙了嗎？
責(zé)編AJX