为什么HTTPS比HTTP更安全？

　　什么是HTTPS

　　HTTPS是在HTTP上建立SSL加密层，并对传输数据进行加密，是HTTP协议的安全版。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。

　　HTTPS主要作用是：

　　(1)对数据进行加密，并建立一个信息安全通道，来保证传输过程中的数据安全;

　　(2)对网站服务器进行真实身份认证。

　　我们经常会在Web的登录页面和购物结算界面等使用HTTPS通信。使用HTTPS通信时，不再用http://，而是改用https://。另外，当浏览器访问HTTPS通信有效的Web网站时，浏览器的地址栏内会出现一个带锁的标记。对HTTPS的显示方式会因浏览器的不同而有所改变。

　　https会带来哪些好处?

　　1、https会更安全

　　https的主要功能之一是确保数据在传输的过程中被加密，只有相应的服务器或用户浏览器接收时才能被解密，避免了被第三方拦截和篡改。

　　如果没有加https，会导致一些页面为https，而一些页面则还是http，当通过http或不安全的CDN服务加载其他资源时，网站也存在用户信息被泄露的风险，而https是防止这种风险最简单且有效的方法。

　　2、帮用户识别钓鱼网站

　　上面提到了https可以进行服务器认证，当服务器的真实身份得到认证之后可以有效的区别于钓鱼网站。“https” 浏览器则会内置安全机制，实时查验证书状态，通过浏览器向用户展示网站的认证信息，让用户能够轻松识别网站的真实身份，防止误入钓鱼、仿冒网站。

　　3、对搜索引擎更友好

　　当网站存在https和http两种协议时，需要以https和http两种方式管理整个网站，并且需要仔细、精确的控制重定向。网站很容易在两个协议中被一个或多个网页解析，导致搜索引擎抓取和索引出单个网页的两个版本，从而导致网页的搜索可见性降低。

　　即使没有这种风险，搜索引擎有时会索引某些错误协议的网页，从而对点击进入的用户进行不必要的重定向，反而对服务器造成了不必要的压力，稀释了搜索权限并会减慢网页加载速度。