全网云cms网站管理系统

从HTTP到HTTPS,转还是不转

来源：全网云cms网站管理系统 日期：2017-07-08 15:26:55 属于：前端开发
HTTPS和HTTP的区别：
1.https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。
2.http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。
3.http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
4.http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

HTTPS对SEO的影响
谷歌曾在2014年8月份调整百度全站HTTPS加密搜索”事件也再次彰显了百度对HTTPS加密的重视。

据ACM CoNEXT数据显示，使用HTTPS协议会使页面的加载时间延长近50%，增加10%到20%的耗电。此外，HTTPS协议还会影响缓存，增加数据开销和功耗，甚至已有安全措施也会因此而受到影响。

而且HTTPS协议的加密范围也比较有限，在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。

最关键的，SSL 证书的信用链体系并不安全。特别是在某些国家可以控制 CA 根证书的情况下，中间人攻击一样可行。


这就意味着转换需谨慎！一般来说，如果网站类型属于电子商务、金融、社交网络等领域的话，采用HTTPS协议自然是更好的；如果是个人博客、宣传类网站、资讯信息网站、或者是新闻网站之类的话，则可不必跟风而行，毕竟采用HTTPS协议不仅耗钱，浪费精力，而且在一定程度上，也不利于网站的SEO工作。

那么如果转换为HTTPS，又会面临哪些问题呢？使用HTTPS协议有何挑战？
1、容易忽略的问题：
将站点由HTTP转为HTTPS协议涉及到很多问题，有时候会忽略了一些重要的细节问题： 
1）robots.txt文件中是否屏蔽了重要的URL链接？
2）Canonical标签指向的URL是否正确？
3）当用户访问你的网站时，是否会出现浏览器安全警告提示窗口？（出现安全警告提示可能会吓走用户）
虽然概率很小，但这几个问题还是可能出现的。
2、网站加载速度问题：
HTTPS协议的握手过程比较费时，对网站的响应速度有负面影响。据ACM CoNEXT数据显示，使用HTTPS协议很可能会使页面的加载时间延长近50%。而网站加载速度也是影响搜索引擎排名的一个很重要的因素。 

不过，还是可以通过一些技巧来减少这个问题的。比如，压缩文本内容可以降低解码耗用的CPU资源。实际上，建立HTTPS连接，要求额外的TCP往返，因此会新增一些发送和接收的字节，但这是第一次打开网页时的情况。
3、成本：据数据显示，很多站长每年花在SSL证书上的费用在100美元-200美元之间，这对于个人博客、或是小型站点来说是一笔不小的开支。不过，现在网上也有不少免费SSL证书。
4、HTTPS兼容性问题：
这里所说得“兼容性”包括很多方面，比如现有的Web应用要尽可能无缝地迁移到HTTPS、浏览器对HTTPS的兼容性问题、HTTPS协议解析以及SSL证书管理等。
5、更多问题：
如果你的网站依靠AdSense获得收入的话，那么转型HTTPS站点可能会使得收入大幅下降（谷歌对广告源采用SSL协议的站点有所限制）。 
此外，即使是谷歌管理员工具也尚不支持HTTPS站点的迁移工作。要完成SSL加密的全球化，需要的不止是时间，还少不了各方的努力啊。
结语：总而言之，切勿盲目跟风，如果你也有“到底该不该采用HTTPS协议”这个疑问的话，那就想想怎样做对你的用户更友好吧！