詳解HTTPS：SSL證書申請、站點搭建等

近日，百度推出了全站HTTPS加密搜索服務，以此解決第三方對用戶隱私的嗅探和劫持。其實，早在2010年5月份，谷歌便開始提供HTTPS 加密搜索服務。在HTTPS網頁的抓取問題上，百度在2017年9月份的一份公告中表示百度不會主動抓取HTTPS網頁，谷歌在算法更新中則表示同等條件下，使用HTTPS加密技術的站點在搜索排名上更具優勢。那么，在這種大環境下，站長是否該采用具有風險的HTTPS協議呢?又該如何搭建 HTTPS站點呢?關于HTTP和HTTPS

HTTP：是互聯網上應用最為廣泛的一種網絡協議，是一個客戶端和服務器端請求和應答的標準(TCP)，用于從WWW服務器傳輸超文本到本地瀏覽器的傳輸協議。它可以使瀏覽器更加高效，使網絡傳輸減少。HTTPS：是以安全為目標的HTTP通道，簡單講是HTTP的安全版，HTTPS的安全基礎是SSL，因此加密的詳細內容就需要SSL。HTTPS協議的主要作用可以分為兩種：一種是建立一個信息安全通道，來保證數據傳輸的安全;另一種就是確認網站的真實性。詳情可查看：圖解HTTPSHTTP與HTTPS有什么區別？

HTTP協議傳輸的數據都是未加密的，也就是明文的，因此使用HTTP協議傳輸隱私信息非常不安全。為了保證這些隱私數據能加密傳輸，于是網景公司設計了SSL(Secure Sockets Layer)協議用于對HTTP協議傳輸的數據進行加密，從而就誕生了HTTPS。HTTPS加密、加密、及驗證過程　簡單來說，HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網絡協議，要比http協議安全。HTTPS和HTTP的區別主要如下：

一、https協議需要到ca申請證書，一般免費證書較少，因而需要一定費用。

二、http是超文本傳輸協議，信息是明文傳輸，https 則是具有安全性的ssl加密傳輸協議。

三、http和https使用的是完全不同的連接方式，用的端口也不一樣，前者是80，后者是443。

四、http的連接很簡單，是無狀態的;HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網絡協議，比http協議安全。