提及的产品SSL证书，网络托管，企业托管，WordPress托管保护您的信息推特脸谱网LinkedIn品特丽斯特RSS编者按：这篇HTTP vs.HTTPS文章最初发表于2016年10月25日，并于2018年7月25日更新。过去几年，网络安全已经从一个相对默默无闻的话题变成了一个全球头条新闻。但尽管互联网安全的重要性与日俱增，许多人却不知道他们能做些什么来改变现状。我不知道如何让所有人都知道HTTPS和网站之间的差异。如果你对区别有点模糊，我们会帮助你理解这是什么，以及你为什么要在意。如果你是一个拥有一个网站的人，高防cdn试用，我们现在已经掌握了你需要转移到HTTPS的所有信息（这比你想象的要容易）。HTTP和HTTPS：有什么区别？首先要理解的是，HTTP只是一种技术性的方法，用来讨论网站如何加载到web浏览器中。当你在一个网站上时，网站会使用HTTP发送到你的计算机。当您将信息发回网站时，例如登录，您的计算机也会使用HTTP与网站进行通信。但是，在传输过程中，网络上的任何人都可以看到数据。如果你看过一部以黑客为主角的电影（无论是邪恶的还是高贵的），很容易想象暴露任何类型的数据都会有问题。这就是HTTP的安全版本（即HTTPS）的作用所在。HTTPS加密您的计算机和网站之间的通信。但是，您的计算机和网站都有一个秘密代码，可以让它们解读（或解密）HTTPS信息。不过，对于网络上试图窃听对话的其他人来说，这种交流看起来就像是一团混乱、难以理解的混乱。在这一点上，黑客们完全被挫败了。如果你已经确信你的网站需要HTTPS，ddos免费防御软件，我们会给你一个破坏者：你所需要的只是一个SSL证书。HTTP的可悲、易受攻击的状态了解HTTPS的功能之后，让我们看看它实际解决的问题。据Mozilla的一位发言人（Firefox是一款非常流行的开源浏览器）的发言人说："有报道称，HTTPS每年会减轻几次重大攻击。"我们在Mozilla的朋友向我们提供了一份他们知道的快速列表（你可能会认出其中一些名字）：AT&T和Verizon都在未经客户同意的情况下跟踪客户的浏览习惯。中国电信和中国联通都通过HTTP连接向用户的计算机注入恶意
软件。中国当局利用非HTTPS安全问题发动攻击，摧毁网站。印度的Airtel通过滥用（你猜对了）不安全的HTTP连接来监视海盗湾的用户。让它浸泡一会儿。一些涉及大型科技公司的重大网络安全问题，只不过是HTTP与HTTPS的问题而已。这些妥协中的每一个都可以通过更广泛地采用HTTPS来缓解。
照片：Patrick Denker via via VisualHunt/CC BY除此之外，windows防御cc，仅美国的公司就在网络欺诈中损失了30多亿美元，其中一些几乎可以肯定是由于攻击者从不安全的连接收集数据。随着攻击者（和不太谨慎的公司）变得越来越复杂，这类问题可能变得更加常见和/或更难发现。就像你把前门锁上以防万一，对你的网站数据做同样的事情变得越来越明智。为了使交易更加甜蜜，ip20G高防能防御Ddos吗，领先的技术公司已经开始鼓励从HTTP到HTTPS的转变。Mozilla和Apple喜欢HTTPS互联网是一种极大地改变了世界的发明之一，大型科技公司正努力谨慎地管理互联网。考虑到我们在上一节中讨论的HTTP问题，难怪有那么多家喻户晓的名字都在独立地努力吸引、胁迫和诱使每个人尽快使用HTTPS。Mozilla:需要HTTPS才能完全支持Mozilla打算停止支持不使用HTTPS的网站的某些功能。如果这听起来很戏剧化，那么听到Mozilla对安全重要性的信念会让我们对这个决定产生不同的看法。他们对我的解释是："我们支持HTTPS，因为网络安全是我们使命的核心部分…HTTPS不是针对特定的问题，而是建立了保护用户在web上安全的一般规则。它确保他们与网站的通信是保密的，并确保用户得到的网站是真正的
服务器发送的。没有HTTPS，这一切都无法保证…数十亿人使用网络的方式对他们的生活至关重要，攻击者可以利用不安全的网站造成真正的损害。我们再也承受不起不安全的网络了。"作为构建一个更安全的网络的一部分，Mozilla禁止对非HTTPS网站的访问者的网络摄像头和麦克风进行持续访问。用户每次都必须显式地允许连接。苹果：应用内链接必须使用HTTPS苹果则要求所有应用程序在2016年底前只能通过HTTPS链接到网站。这是一个强有力的立场，标志着苹果理解互联网安全的价值。这意味着对于一个应用程序（任何应用程序）链接到您的站点，您应该支持HTTPS连接。谷歌现在需要HTTPS谷歌多年来一直鼓励HTTPS，但近年来采取了更强硬的立场。谷歌最初修改了它的搜索算法，用HTTPS来增加内容。这将有助于基于HTTPS的内容在搜索中排名更高，从而使此类内容有可能获得更多的网站访问。2018年7月，谷歌正在加强对HTTPS网站和博客的要求。谷歌的Chrome浏览器已经开始通过将非HTTP网站标记为不安全来提醒网站访问者。"Chrome的‘不安全’警告可以帮助您了解与您所在站点的连接何时不安全，cc防御会拦截蜘蛛，同时，还会激励站点所有者提高站点的安全性。"这真的提升了游戏，关于HTTP和HTTPS的争论变得有点哑巴了。所有网站和博客都需要启用HTTPS。将HTTPS添加到您的网站或博客现在，我们希望你能相信。在HTTP和HTTPS之间的决策中，为什么您的站点应该选择失败的一方，这一点没有令人信服的论据。"听起来不错，"我听到你说但问题是：你需要优先考虑使用HTTPS，因为HTTP正在朝着拨号调制解调器和恐龙的方向发展。普通的旧HTTP是不安全的，会导致真正的妥协。你现在就应该开始着手HTTPS的大迁移。就像我前面提到的，关键在于它非常简单。假设您使用的是共享托管帐户（而且您可能是一家小型企业）：从CA（又称证书颁发机构）购买SSL证书。例如，GoDaddy是一个销售SSL证书的CA。通过设置SSL，让CA知道您要使用哪个网站。验证您是否控制了网站。如果您的SSL证书和域在同一个帐户中，通常会自动执行此步骤。就这样！如果您只需要域验证（DV）SSL，证书可以在几分钟内颁发。下一步是什么？支持HTTPS连接是非常重要的第一步，但是还有其他方法可以确保您的站点能够很好地防范窥探者（或窥探代码）。请始终为您的帐户使用强密码。暴力猜测你的托管帐户的密码可以破坏你所做的任何其他努力。我们希望您能借此机会迁移到HTTPS，并分享您对HTTP与HTTPS之间的区别（以及重要性）的新发现。图片作者：creativegaz viaVisualHunt.com网站/抄送人
