网站要不要进行HTTPS改造，有什么好处？

十几年前，骏哥哥还在上大学那会。最有意思的就是做一个网络嗅探器抓取局域网里的包了。TCP也好UDP也好，同寝室的小伙伴和女友聊天的QQ消息都可以一一捕获，那时候信息竟然还是明文传递的。

从前，网络安全是海市蜃楼，HTTPS证书在那头，我在这头。

HTTPS略慢但更安全

后来，有了HTTPS (即SSL – Secure Socket Layer），所有的交流信息都被加密了。网管同学只能知道你请求了什么页面却不知道用户和服务器交流了什么。用Chrome的话说：连接是安全的，你的信息（如，密码或信用卡号码）发送给网站时是私密的。

斗转星移、日月变换，非安全协议的HTTP越来越不受待见。仅去年4月Moz的一项研究就显示了HTTPS结果已经占据了谷歌搜索结果页面第一页的半壁江山。

不单是HTTPS在墙外吃得开，在墙内也成为了香饽饽。百度早在两年多前在站长平台（现资源平台）上线了HTTPS的支持，同时也对安全的网页排名略微地“提权”。用百度自己的话说：

HTTPS协议的站点信息更加安全，同时可降低网站被劫持的风险。

之所以说“略微”，是因为墙内好多网站还没有这个意识，采用加密协议保护用户的隐私和安全。

还有像携程这样的做法，它更注重速度和资源的利用。但是作为一个中小网站来说，部署HTTPS是一个非常有价值的选择。

HTTPS证书已经免费很久了

不管是阿里云、百度云还是腾讯云都提供了免费的SSL证书。除了百度云虚机可以直接上HTTPS，另两家只要通过CDN就可以为虚拟主机按上HTTPS。对中小网站来说不是什么负担。

HTTPS可以保障用户的安全

未开启SSL的网站会在浏览器内显示“不安全”。这不是危言耸听，除非您的网站非交互性，但凡需要用户登录或传递敏感信息，未加密的网站就会把这些信息暴露在不怀好意的黑客的眼中。

HTTPS网页可以提高你的SEO效果

前面介绍了谷歌的搜索结果页面中HTTPS的页面已经占据了大多数份额。百度这边，在二月份也曾经透露了18年下半年对安全网页的倾向性。

因此，尽早实现全站HTTPS改造，有利于SEO的表现。

HTTPS是微信小程序的前提

每个微信小程序必须事先设置一个通讯域名，并通过HTTPS请求进行网络通信，不满足条件的域名和协议无法请求。也就是说，请求request地址必须是合法域名，需要有SSL证书认证过。

换句话说，如果你要制作一个小程序那么你也需要配置一个服务器这个服务器提供的API必须是安全的。因此，HTTPS会是必须的。

如果你实在没有HTTPS的服务器环境，那么可能就只能尝试小程序新推出的云开发了，但是要享受最大的自主权还是要搭建自己的服务器。

总结

网站HTTPS改造不单是为访客和用户提供一个安全的浏览和交互环境，同时对网站自身的质量评分和搜索引擎优化效果都有许多好处。品牌启用HTTPS将是未来几年的趋势和必不可少的举措。