为什么HTTP用得很好的，要普及HTTPS？

显而易见，现在的HTTP早已不安全，当我们在浏览各个网站时会发现HTTP前面都会显示不安全，因为HTTP是明文传输，一旦电脑被植入了木马，木马程序就会主动周期性发消息给Internet的控制终端，这样NAT小洞会一直敞开大门（周期性消息刷新定时器），给远程控制提供了便利。而HTTPS是给网站加密，大大避免了这些问题。

HTTPS提供了端到端的安全加密

HTTP被劫持篡改页面，重新计算TCP checksum，用户电脑是无法判别是否被篡改，只好被动接收。而加密传输之后，有了HMAC保护，任何篡改页面的尝试，由于没有session key，无法计算出和篡改网页一致的HMAC，所以数据接收端的SSL/TLS会轻易地识别出网页已被篡改，然后丢弃，既然无法劫持，也就没有篡改的冲动了，所以HTTPS可以很好地对付网页劫持。

HTTPS应用的好处：

数据传输安全：HTTPS通过使用SSL/TLS加密协议，对传输的数据进行加密。这样，敏感信息在传输过程中变得不易被攻击者窃取或篡改。HTTPS确保了数据的机密性和完整性，提供了更高级别的数据传输安全。

用户隐私保护：使用HTTPS连接的网站可以保护用户的隐私。敏感信息如登录凭据、个人资料和支付信息等在传输时经过加密，避免了在传输过程中被第三方窃取或窥探的风险。这为用户提供了更安全的在线体验，并增加了他们对网站的信任度。

防止中间人攻击：HTTPS连接还可以防止中间人攻击。中间人攻击是指攻击者在通信的两端之间插入自己并窃取数据。HTTPS通过使用数字证书，确保客户端与目标服务器建立的连接是受信任的，并验证服务器的真实性。这提供了额外的保障，防止恶意第三方干扰或监听通信内容。

提升搜索排名：HTTPS连接对于搜索引擎优化（SEO）也很重要。大型搜索引擎将采用HTTPS作为搜索排名的一个重要因素之一。使用HTTPS可以提高网站在搜索引擎结果页面（SERP）上的排名，从而增加流量和曝光度。

无论哪个行业，企业、机构在运营过程中都涉及到一些敏感数据。这些信息如果未得到有效保护，将影响数以亿计的平民百姓的利益，并且对企业也会造成不可估量的损失。为网站安装SSL证书实现https加密，让我们在数字化时代里不再心惊胆战。

据Google的最新数据，全球已超过70%的网站已部署SSL证书，通过HTTPS访问。JoySSL建议国内各大站点应及早置换到HTTPS，为用户的个人隐私提供基本网络安全保障。