在線安全是網(wǎng)站成功的一個(gè)非常重要的方面，但往往沒(méi)有得到充分的重視。如果你打算經(jīng)營(yíng)一家在線商店或電子商務(wù)網(wǎng)站，你顯然想要確?？蛻粼谠摼W(wǎng)站上提供的信息，包括他們的信用卡號(hào)碼，是安全地處理的。然而，網(wǎng)站安全并不僅僅適用于在線商店。而電子商務(wù)網(wǎng)站和處理敏感信息的任何其他網(wǎng)站(信用卡、社會(huì)保障號(hào)碼、金融數(shù)據(jù)等)顯然是安全傳輸?shù)暮蜻x人，事實(shí)是所有的網(wǎng)站都可以從安全中獲益。根據(jù)我們這么多年的網(wǎng)站建設(shè)經(jīng)驗(yàn)，HTTPS網(wǎng)站對(duì)于網(wǎng)站防止域名劫持和保護(hù)用戶隱私信息還是非常有用的。今天我們就來(lái)談一下，網(wǎng)站建設(shè)有必要開(kāi)通HTTPS嗎？

　　先談?wù)勊鼈兏拍?，http大家都很熟悉，那么什么是HTTPS呢：

　　HTTPS安全超文本傳輸協(xié)議它是一個(gè)安全通信通道，它基于HTTP開(kāi)發(fā)，用于在客戶計(jì)算機(jī)和服務(wù)器之間交換信息。簡(jiǎn)單來(lái)說(shuō)它是HTTP的安全版。

　　HTTPS和HTTP的區(qū)別：

　　1、http的連接很簡(jiǎn)單，是無(wú)狀態(tài)的HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議要比http協(xié)議安全HTTPS解決的問(wèn)題：

　　2、https協(xié)議需要到ca申請(qǐng)證書(shū)，一般免費(fèi)證書(shū)很少，需要交費(fèi)，費(fèi)用大概與.COM域名差不多，每年需要交大約幾十元的費(fèi)用。而常見(jiàn)的http協(xié)議則沒(méi)有這一項(xiàng)；

　　3、http使用的是大家最常見(jiàn)的80端口，而https連接使用的是443端口；

　　4、http的連接很簡(jiǎn)單,是無(wú)狀態(tài)的。而HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議，要比http協(xié)議安全。

　　那么，http對(duì)信息安全有哪些好處呢？

　　我們需要加密傳輸，這里有兩種方法，一種方法是在HTTP的業(yè)務(wù)層做加密，這樣做會(huì)非常地耦合，不通用。HTTPS安全是由一套安全機(jī)制來(lái)保證的，主要包含這4個(gè)特性：機(jī)密性、完整性、真實(shí)性和不可否認(rèn)性。

　　1、機(jī)密性是指?jìng)鬏數(shù)臄?shù)據(jù)是采用SessionKey（會(huì)話密鑰）加密的，在網(wǎng)絡(luò)上是看不到明文的。

　　2、完整性是指為了避免網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)被非法篡改，使用MAC算法來(lái)保證消息的完整性。

　　3、真實(shí)性是指通信的對(duì)方是可信的，利用了PKI（PublicKeyInfrastructure即『公鑰基礎(chǔ)設(shè)施』）來(lái)保證公鑰的真實(shí)性。

　　4、不可否認(rèn)性是這個(gè)消息就是你給我發(fā)的，無(wú)法偽裝和否認(rèn)，是因?yàn)槭褂昧撕灻募夹g(shù)來(lái)保證的。

　　HTTPS這么好，有什么壞處嗎？

　　肯定是有的，一是訪問(wèn)速度會(huì)比較慢，其次建站成本會(huì)比較高，需要購(gòu)買和配置SSL證書(shū)。

　　企業(yè)還是有必要對(duì)主要網(wǎng)站采用全站https加密的。隨著網(wǎng)絡(luò)安全事件頻出，以及運(yùn)營(yíng)商劫持事件越來(lái)越多，采用https保障企業(yè)的信息安全和訪客的信息安全也是企業(yè)的責(zé)任。