详解HTTPS：SSL证书申请、站点搭建等

近日，百度推出了全站HTTPS加密搜索服务，以此解决第三方对用户隐私的嗅探和劫持。其实，早在2010年5月份，谷歌便开始提供HTTPS 加密搜索服务。在HTTPS网页的抓取问题上，百度在2017年9月份的一份公告中表示百度不会主动抓取HTTPS网页，谷歌在算法更新中则表示同等条件下，使用HTTPS加密技术的站点在搜索排名上更具优势。那么，在这种大环境下，站长是否该采用具有风险的HTTPS协议呢?又该如何搭建 HTTPS站点呢?关于HTTP和HTTPS

HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准(TCP)，用于从WWW服务器传输超文本到本地浏览器的传输协议。它可以使浏览器更加高效，使网络传输减少。HTTPS：是以安全为目标的HTTP通道，简单讲是HTTP的安全版，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。HTTPS协议的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全;另一种就是确认网站的真实性。详情可查看：图解HTTPSHTTP与HTTPS有什么区别？

HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输，于是网景公司设计了SSL(Secure Sockets Layer)协议用于对HTTP协议传输的数据进行加密，从而就诞生了HTTPS。HTTPS加密、加密、及验证过程 　简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。HTTPS和HTTP的区别主要如下：

一、https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。

二、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。

三、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

四、http的连接很简单，是无状态的;HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。