https是什么？有什么优缺点
https指的是超文本传输协议http协议被用于在Web浏览器和网站服务器之间传递信息。作用于http协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此http协议不适合传输一些敏感信息，比如信用卡号、密码等。
为了解决http协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议https。为了数据传输的安全，https在http的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。
https的优点
1、数据加密：终端到网站服务器的内容都是以加密形式传输如同VPN专线加密一样，有了SSL技术黑客无法查看传输内容。
2、身份识别：通过SSL证书身份识别保证用户访问的唯一性，即使被劫持到SSL会提示用户。
数据完整性：因为有了SSL的加持即使数据被劫持也很难破解，也就防止了内容被黑客冒充或者篡改。
3、网站安全性： https是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本。
Htttps的缺点:
1、Seo方面：据acm conext数据显示，使用https协议会使页面的加载时间延长近50%，增加10%到20%的耗电，此外，https协议还会影响缓存，增加数据开销和功耗，甚至已有安全措施也会收到影响,虽然谷歌说过https有助于排名，但国内还是百度说了算。
2、Ssl证书需要钱，功能越强大的证书费用越高，个人网站，小网站没有必要一般不会用。
3、https链接缓存不如http高效，大流量网站如非必要也不会采用，流量成本太高。
4、https链接服务器端资源占用高很多，支持方可少多的网扎需要投入更大的成本，如果全部采用https,基于大部分计算资源闲置的假设的vps的平均成本会上去。
从商业机构到政府部门再到个人家庭，越来越多的用户使用网络来处理事务，交流信息和进行交易活动，这些都不可避免地涉及到网络安全问题，尤其是认证和加密问题。需要高级别ssl 证书的往往是大中型网站，如网上银行、购物网站、金融证券、政府机构等，诸如个人博客之类的小型站点完全可以先尝试免费ssl证书。
扫一扫，加微信