https指的是超文本傳輸協(xié)議http協(xié)議被用于在Web瀏覽器和網(wǎng)站服務器之間傳遞信息。作用于http協(xié)議以明文方式發(fā)送內(nèi)容，不提供任何方式的數(shù)據(jù)加密，如果攻擊者截取了Web瀏覽器和網(wǎng)站服務器之間的傳輸報文，就可以直接讀懂其中的信息，因此http協(xié)議不適合傳輸一些敏感信息，比如信用卡號、密碼等。

為了解決http協(xié)議的這一缺陷，需要使用另一種協(xié)議：安全套接字層超文本傳輸協(xié)議https。為了數(shù)據(jù)傳輸?shù)陌踩?/span>https在http的基礎上加入了SSL協(xié)議，SSL依靠證書來驗證服務器的身份，并為瀏覽器和服務器之間的通信加密。

https的優(yōu)點

1、數(shù)據(jù)加密：終端到網(wǎng)站服務器的內(nèi)容都是以加密形式傳輸如同VPN專線加密一樣，有了SSL技術黑客無法查看傳輸內(nèi)容。

2、身份識別：通過SSL證書身份識別保證用戶訪問的唯一性，即使被劫持到SSL會提示用戶。

數(shù)據(jù)完整性：因為有了SSL的加持即使數(shù)據(jù)被劫持也很難破解，也就防止了內(nèi)容被黑客冒充或者篡改。

3、網(wǎng)站安全性： https是現(xiàn)行架構(gòu)下最安全的解決方案，雖然不是絕對安全，但它大幅增加了中間人攻擊的成本。

Htttps的缺點:

1、Seo方面：據(jù)acm conext數(shù)據(jù)顯示，使用https協(xié)議會使頁面的加載時間延長近50%，增加10%到20%的耗電，此外，https協(xié)議還會影響緩存，增加數(shù)據(jù)開銷和功耗，甚至已有安全措施也會收到影響,雖然谷歌說過https有助于排名，但國內(nèi)還是百度說了算。

2、Ssl證書需要錢，功能越強大的證書費用越高，個人網(wǎng)站，小網(wǎng)站沒有必要一般不會用。

3、https鏈接緩存不如http高效，大流量網(wǎng)站如非必要也不會采用，流量成本太高。

4、https鏈接服務器端資源占用高很多，支持方可少多的網(wǎng)扎需要投入更大的成本，如果全部采用https,基于大部分計算資源閑置的假設的vps的平均成本會上去。

從商業(yè)機構(gòu)到政府部門再到個人家庭，越來越多的用戶使用網(wǎng)絡來處理事務，交流信息和進行交易活動，這些都不可避免地涉及到網(wǎng)絡安全問題，尤其是認證和加密問題。需要高級別ssl 證書的往往是大中型網(wǎng)站，如網(wǎng)上銀行、購物網(wǎng)站、金融證券、政府機構(gòu)等，諸如個人博客之類的小型站點完全可以先嘗試免費ssl證書。