从互联网诞生开始，大家就接触到了类似http://+域名的http站点，见惯了，用得惯了。但是，随着人们网络安全意识的提高，越来越多的http站点被https站点所取代，并且逐年增加。那么，不把http转https的网站会有什么后果呢？后果一：用户体验大打折扣如果不将http转为https，很多浏览器在用户访问http站点时会弹出“不安全”的提示，相信很多用户遇到这种情况一般都会直接关闭停止浏览。即使他们选择继续浏览，也不会有任何深入的动作，比如登录账户或进行在线交易，因为“不安全”的提示会让人有这种感觉。该站点确实不安全。后果二：不利于SEO优化，降低竞争力。这也是不把http转成https的比较严重的后果之一。目前常用的搜索引擎（如百度、谷歌等）都表示对https站点比较友好，此类站点排名较高，对提高SEO优化有很大帮助。如果企业网站的排名不能高，将大大削弱竞争力，不利于企业的发展。HTTP的现状HTTP是一种明文传输协议，攻击者可以很容易地拦截客户端和服务器之间传输的数据，甚至窃取和篡改数据。因为HTTP的一系列不安全因素，很多主流浏览器如谷歌、火狐、苹果、微信，还有一些政府网站……都放弃了HTTP，转向HTTPS安全团队。HTTP以明文方式传输信息，因为这些数据是明文传输的，特别容易受到中间人攻击。当然也正因如此，还有缓存投毒、ddos定向流量转发等等，这个中间人存在于客户端和服务端的各个环节。因此，只有内容加密是不够完善的，需要更全面的安全解决方案，既保证内容安全，又保证通信安全等各方面——HTTPS。什么是SSL证书？SSL证书，也称为TLS证书，是一种数字证书，可通过加密数据来帮助您避免数据泄露，因此当用户输入其信用卡详细信息、联系电话号码、地址和社会安全号码等私人信息时，它通过HTTPS加密安全地传输到服务器，这样中间的任何人都无法侵入并窃取数据。从而为用户访问您的网站提供一个安全的环境，而不必担心数据被盗。结束语HTTP是一个优秀的协议，但是由于不支持加密等原因，安全性比较差。提高安全性的方法有很多，例如使用加密算法对内容进行加密。HTTPS协议提供了比较完整的解决方案。HTTPS并不是一个新的协议，而是通过HTTP结合SSL/TSL来实现通信安全的。但是HTTPS也有它的缺点，所以必须结合具体场景合理使用，才能发挥HTTPS的强大作用。目前，全球网络安全处于加强保护状态，各种不安全的协议和规定正在被淘汰。如HTTP明文传输协议、FTP协议……都被列为不安全，逐渐被HTTPS取代。做好个人数据保护工作，不仅可以有效避免数据泄露带来的危害，还可以大大消除用户对个人隐私泄露的疑虑。建议企业重点加强网络安全防护，避免数据泄露事件的发生。
