近年來，信息數(shù)據(jù)的安全問題日益突顯，其中數(shù)據(jù)泄露更成為了最大的安全威脅之一。對此，為政府、金融、醫(yī)療等機構(gòu)的重要網(wǎng)站部署HTTPS加密連接，便成為當前網(wǎng)站進行通信防護的一個不錯選擇。

那么什么是HTTPS加密呢？這要先從HTTP即超文本傳輸協(xié)議說起。每當我們連接互聯(lián)網(wǎng)，訪問一個網(wǎng)站瀏覽網(wǎng)頁時，在瀏覽器的地址欄中，都會出現(xiàn)以HTTP或者HTTPS開頭的IP網(wǎng)址。其中，HTTP協(xié)議是目前互聯(lián)網(wǎng)上應用最為廣泛的一種網(wǎng)絡協(xié)議，所有的WWW文件都必須遵守這個標準。

然而HTTP協(xié)議是以明文方式發(fā)送通訊內(nèi)容的，不提供任何方式的數(shù)據(jù)加密，這就導致了該方式的不安全性。由此，能夠提供數(shù)據(jù)傳輸安全連線的HTTPS（超文本加密傳輸協(xié)議）便衍生出來，成為今天主流網(wǎng)站推崇的加密協(xié)議。

不過想要為網(wǎng)站部署上HTTPS協(xié)議，還需要三種加密方式--對稱加密，非對稱加密以及CA認證的協(xié)同作業(yè)，才能確保數(shù)據(jù)傳輸不再裸奔。

通過在HTTP的基礎上引入SSL/TLS加密套件，可對瀏覽器和服務器之間的通信進行加密，并借助CA證書來驗證服務器的身份，最終實現(xiàn)訪問者在網(wǎng)站上的安全交互。因此，正確部署HTTPS協(xié)議后，在互聯(lián)網(wǎng)中進行數(shù)據(jù)通信時，便可有效防止中間人攻擊和信息被竊取，保障用戶端與服務器之間收發(fā)的信息傳輸更加安全。

　　HTTP與HTTPS的差別圖示

不過，由于獲得SSL證書需要到受信任的數(shù)字證書頒發(fā)機構(gòu)CA提出申請，并且需要交費（提供免費證書的CA很少），從側(cè)面上限制了HTTPS協(xié)議的全面鋪開。但對于不差錢的金融、電商等行業(yè)用戶就很有必要使用HTTPS協(xié)議，來加強網(wǎng)站的安全性了。

那是不是說使用HTTPS就絕對安全了呢？并不是，因為在網(wǎng)絡世界從來就沒有絕對的安全。利用HTTPS協(xié)議，僅僅是將用戶到網(wǎng)站服務器之間的連接進行了加密，而網(wǎng)站服務器的自身安全仍需依靠全面的安全解決方案獲得保障。不過，作為聯(lián)通用戶與網(wǎng)站的重要管道，HTTPS加密顯然必不可少。