越来越多的网站安装了HTTPS证书,WP花园也对做不做HTTPS网站这一问题进行了相关调研,今天我们重点讨论一下HTTPS的优势。
一、什么是HTTPS?
HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。 它是一个URI scheme(抽象标识符体系),句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP,但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。这个系统的最初研发由网景公司(Netscape)进行,并内置于其浏览器Netscape Navigator中,提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯,例如交易支付方面。
二、HTTPS的优点
1、SEO方面
比起同等http网站,采用https加密的wordpress网站在谷歌搜索结果中的排名将会更高。百度也于去年也在站长平台声明,安装https证书的wordpress网站有一定的排名优待。
2、安全性
HTTPS是现行架构下最安全的解决方案,主要有以下几个好处:
- 使用https协议可认证用户和服务器,确保数据发送到正确的客户机和服务器
- https协议是由SSL+http协议构建的可进行加密传输、身份认证的网络协议,要比http协议安全,可防止数据在传输过程中不被窃取、改变,确保数据的完整性。
- https是现行架构下最安全的解决方案,虽然不是绝对安全,但它大幅增加了中间人攻击的成本。
三、wordpress网站要不要安装HTTPS?
WP花园建议wordpress网站安装HTTPS证书,原因有以下几点:
- HTTPS具有更好的加密性能,有效避免用户信息泄露
- 基础成本可控,证书及服务器已经有了成型的支持方案
- 可以有效防止山寨、镜像网站
- 搜索引擎已经全面支持HTTPS抓取、收录,并且会优先展示HTTPS结果
- HTTPS复杂的传输方式,降低网站被劫持的风险
- HTTPS绿锁表示可以提升用户对网站信任程度
- 从安全角度来说个人觉得要做HTTPS,不过HTTPS可以采用登录后展示
- 网站加载速度可以通过cdn等方式进行弥补,但是安全不能忽略
[…] 没有HTTPS的网站,就会被认为不安全。 […]