HTTPS是什么，那些行业适合部署呢？

   随着在线活动的增加，对您共享的关键数据的威胁已经产生了严重的后果，包括欺诈性金融交易、在线身份盗窃等。此外，随着技术使用的增加，网络攻击也变得更加复杂和具有挑战性。

   毫无疑问，互联网用户的数据安全意识成倍增长。如果您是网站所有者或博主，那么保护您用户的敏感数据和隐私免受网络犯罪分子的恶意攻击就成为您的首要责任。

HTTPS是什么？

     HTTPS是由“HTTP协议+SSL证书”构建的可进行加密传输、身份认证的一种网络通信协议。

     HTTPS对网站起到两个作用，一是将传输中的数据进行记录、封装、加密；二是在数据传输开始前，通讯双方进行身份真实性认证并协商加密算法、交换加密密钥等。网络通信信息加密和服务器身份真实性验证是网络安全的重要基础，因为完美解决了这两个基础性问题，HTTPS已经成为互联网安全的行业标准。

通俗一点来说，如果你访问一个网站，在浏览器的地址栏出现了一个 挂锁 的标志，像下面这样

那就说明这个网站使用了HTTPS，是一个数据传输安全的网站，因为不论是你发送给网站的还是网站发送给你的数据都是经过加密的。假如它没有使用HTTPS，那么你看到的将是（浏览器会提示该网站不安全）：

以前人们固有的印象都是，如果网站涉及到金钱或者信用卡等敏感信息，那么就需要用到HTTPS，否则就不需要。现在还是这样吗？当然不是。就算你的网站只是普通的企业展示，那么你还是需要HTTPS。

  

     

哪些行业需要htpps？

     银行、证券、第三方支付，电商这些更不用说肯定需要使用SSL证书的。政府门户和企业网站也不能忽视，此外，APP、小程序等也明确要求部署SSL证书。

如果对网站传输安全保障有不同的要求，怎么办？

可以根据不同等级的需求申请不同的证书。

1）扩展验证型SSL证书

业界最高安全级别的SSL证书，浏览器地址栏会显示安全锁标志，而且浏览器地址栏会变成绿色。

2）机构验证型SSL证书

 正常的SSL证书，能对网站机密信息进行加密，还能像用户证明网站的真实身份。

3）域名验证型SSL证书

验证网站域名所有权的简易型SSL证书，能起到网站机密信息加密的作用，无法向用户证明网站的真实身份。

部署HTTPS的网站有什么好处？

1、保障用户隐私信息安全

SSL证书让网站实现加密传输，可以很好的防止用户隐私信息如用户名、密码、交易记录、居住信息等被窃取和纂改。电商网站安装SSL证书，就可以有效保障你登录电商网站支付时提交的用户名密码的安全。

2、提升公司品牌形象和可信度

部署了SSL证书的网站会在浏览器地址栏显示https绿色安全小锁，如果是部署的EV SSL证书还会显示绿色地址栏和单位名称。可告诉用户其访问的是安全、可信的站点，可以放心的进行操作和交易，有效提升公司的品牌信息和可信度。

3、利于网站SEO优化

因为部署了SSL证书的网站相比没有部署SSL证书的网站更加可信，更加安全，可以有效的保障用户的利益不受侵害。因此搜索引擎如谷歌，百度在确保用户信息安全的角度，都在大力倡导网站部署SSL证书实现https加密访问。在搜索、展现、排序方面也给予部署了SSL证书网站优待。

4、推广营销需要

很多时候，当我们自己不想进步时，外界会有各种“力量”促使你进步。随着微信、头条等新的营销渠道的出现，越来越多的企业主想在上面做营销。根据我们的经验，想要在微信上打广告，你的营销页面必须是使用HTTPS的，否则你就会被拒之门外，头条系也是如此。近几年流行的小程序，它读取的数据接口也必须是使用HTTPS的，否则就无法上线。所有这些因素，促使更多的网站都开始使用HTTPS。

有了HTTPS 网站就彻底安全了？

      HTTPS的“安全锁”象征着网站本身的安全和规范，然而HTTPS的使用绝对不意味着您的网站安全“高枕无忧”。

      HTTPS部署只是网络安全中的一个部分。除此之外，还有许多小的细节可能会导致网站的不安全。例如：黑客会对网站服务器下手，窃取已加密的密码；又有时，服务器会为被您使用的某款恶意软件所“感染”。总的来说，HTTPS协议是保障用户敏感数据的好办法，但它的一己之力并不能成为网站安全的万能解药。

总结

HTTPS就是使用SSL/TLS协议进行加密传输，让客户端拿到服务器的公钥，然后客户端随机生成一个对称加密的秘钥，使用公钥加密，传输给服务端，后续的所有信息都通过该对称秘钥进行加密解密，完成整个HTTPS的流程。