什么是https？http升级为https需要什么？

一、什么是https？

HTTPS是一种基于加密技术的数据传输协议，在网络安全领域具有重要地位。通过采用HTTPS协议的网站，在数据传输过程中可有效防止敏感信息被非法窃取或篡改。其中，HTTPS加密机制由SSL/TLS标准与HTTP协议协同工作形成，在传统HTTP的基础上叠加SSL/TLS认证机制，则可实现对通信双方身份的验证以及数据内容的安全保护。

二、网站从http升级为https需要什么？

在之前的内容里已经阐述过

最初阶段SSL证书的主要作用仅限于数据加密，在技术发展过程中逐渐展现了更多功能性扩展并进一步满足了我们网站的安全需求

三、网站从http升级为https的好处

（1）进行身份认证，减少客户丢失率

企业在安装SSL证书之后不仅实现了网络数据的安全传输同时会对该企业的基本信息进行认证这将有效验证您提供的网站是合法且可信赖的。对于未安装SSL证书的企业来说许多网络浏览器会将其标记为非安全等级有些用户在看到这些不安全标识时可能会选择放弃访问以避免潜在风险从而可能导致客户流失

（2） 提升公司品牌形象和客户信任度

采用高级EV SSL证书部署的网站，在基于身份验证和数据加密的技术基础上，浏览器会展示公司企业名称。这一做法对品牌形象的塑造具有重要意义，并进一步提升了网站的信任度。

（3）帮助网站提高搜索排名

Google早已表明https被视为影响搜索引擎排名的重要因素之一。曾提及过的是，在实际操作中, 百度并未主动采取措施抓取采用https协议的网页内容。尽管如此, 在实际操作中, 百度仍会对采用https协议的网页内容给予更高的优先级处理。从相关性角度来看, 在权值相等的情况下（或条件下）, 采用https协议的网页内容被认为更具安全性, 在搜索结果排序中通常会获得更好的展示位置。

（4）微信小程序、微信公众号以及IOS开发必须使用HTTPS

在小程序开发过程中，微信将安全性视为核心要求之一。根据微信的规定中明确指出，在构建小程序时若出现不符合条件的域名或选择错误的协议，则会导致网络请求失败；因此，在设计程序时必须确保所有网络请求都采用HTTPS方式，并为此需配置SSL证书进行身份验证。

四、在哪里可以申请SSL证书？申请SSL证书需要注意些什么？

1、选择受信任的SSL证书

自签名证书及部分免费SSL证书仅在HTTPS协议下提供保障作用，并未发挥其应有的功能作用且不被主流浏览器所认可；因此建议选用信誉卓著的国际知名CA机构颁发的有效数字证书；推荐选用如安信颁发的有效数字证书中的Symantec系列、Geotrust系列、Comodo系列等多家全球权威CA机构颁发的有效数字证书

2、选择合适的SSL证书

为了业务需求选择合适的 SSL 证书（前提是支持浏览器的 SSL 证书），应考虑域名数量以及验证类型等；如果没有必要为每个域名单独申请一个 SSL 证书，则可以选择多域名 SSL 证书或通配符型 SSL 证书即可。

3、选择安全可靠的SSL证书

从产品功能的角度分析，则优先考虑采用SGC强制要求应用安装128位强度加锁机制（即SGC强制要求应用安装支持SGC强制要求应用安装128位强度加锁机制）。这样才能确保所有版本浏览器均可执行128位强度加锁机制操作（即40位及56位强度加锁机制已不再安全）。另一方面，在用户的浏览器均支持128位强度加锁机制的情况下，则可以选择验证实体身份并展示单位名称的SSL证书（即可选择展示单位名称以减少证书成本）；而当用户的浏览器均不支持128位强度加锁机制时，则应避免采用该类证书（即避免采用仅能提供较低强度加锁保护但无法满足当前需求的安全型证书）。