一、HTTPS将会带来前所未有(yǒu)的安全加密和更快速的访问體(tǐ)验

防止中间人流量劫持

HTTPS加密使网站更快

保障用(yòng)户隐私信息安全

帮助用(yòng)户识别钓鱼网站

HTTP将被标记“不安全”

提升搜索排名

提升公司形象和可(kě)信度

二、最方便低成本的解决方案： SSL证书

SSL可(kě)以解决什么问题？

1、机密性问题：防止网上交易时黑客盗走客户的银行卡，帐号等机密信息。

2、完整性问题：防止非法恶意篡改客户的银行卡号等个人信息。

3、真实身份认证：验证网站的真实性，树立可(kě)信赖的企业形象，辨别钓鱼网站。

4、交易不可(kě)否认：保证每筆(bǐ)交易都有(yǒu)可(kě)靠的记录。

5、提高搜索排名顺序，数据推荐参考，為(wèi)SEO的目标和网站增强了安全系数。

三、微信小(xiǎo)程序服務(wù)端请求必须HTTPS

小(xiǎo)程序一直被誉為(wèi)“APP杀手”。微信庞大社交用(yòng)户基础，可(kě)能(néng)带来的业務(wù)爆发性上，这一波微信红利，开发者怎可(kě)错过?

但是微信对小(xiǎo)程序也是有(yǒu)诸多(duō)的限制，例如文(wén)件大小(xiǎo)、请求服務(wù)端必须是HTTPS等等。实现服務(wù)器端HTTPS请求，需要在服務(wù)器端配置ssl证书实现。

HTTP明文(wén)协议是不安全的传输协议，无法进行服務(wù)器端真实身份校验，也不能(néng)為(wèi)传输数据提供加密保护，通过HTTP协议传输的数据时刻处在被窃听、篡改、冒充的风险中。HTTPS传输协议在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服務(wù)器的身份，并為(wèi)浏览器和服務(wù)器之间的通信进行加密，确保数据传输到正确的服務(wù)器端，并防止中间人窃取传输数据。

目前全球互联网正在从HTTP向HTTPS的大迁移，Chrome和火狐浏览器将对不采用(yòng)HTTPS加密的网站提示不安全，苹果要求所有(yǒu)APP通信都必须采用(yòng)HTTPS加密，小(xiǎo)程序强制要求服務(wù)器端使用(yòng)HTTPS请求，正是顺应了互联网安全的趋势。

每个微信小(xiǎo)程序必须事先设置一个通讯域名，并通过HTTPS请求进行网络通信，不满足条件的域名和协议无法请求。也就是说，请求request地址必须是合法域名，需要有(yǒu)SSL证书认证过。

四、HTTPS的成功案例

互联网金融，電(diàn)商(shāng)，互联网支付行业早就使用(yòng)全站HTTPS来提高应用(yòng)的安全性。

•2015年3月，百度宣布进入全站HTTPS时代，将所有(yǒu)对百度搜索访问变為(wèi)加密状态。百度成為(wèi)中國(guó)第一个进入全站HTTPS的互联网公司。

•2015年5月，百度搜索引擎全面支持收录HTTPS站点，并在排名上优先对待。

•2015年7月，阿里巴巴旗下淘宝、天猫全站启用(yòng)HTTPS，成為(wèi)中國(guó)首家进入全站HTTPS的電(diàn)商(shāng)平台。

•2016年6月，苹果公司宣布到2017年1月1日 App Store中的所有(yǒu)应用(yòng)都必须启用(yòng) App Transport Security安全功能(néng)。

App Transport Security（ATS）是苹果在iOS 9中引入的一项隐私保护功能(néng)，屏蔽明文(wén)HTTP资源加载，连接必须经过更安全的HTTPS。