谈谈网站是否需要做https!

【名词解释】HTTPS，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。HTTPS技术诞生于1994年，可以有效的防范信息窃取，网站劫持，网站镜像等安全问题，随着网络安全环境的日益恶劣，一些涉及到用户私密信息的大中型网站已经采用HTTPS协议，比如电商、金融、社区网络等领域。



以下是百度站长社区论坛讨论正反方(会做与不会做)的观点理由：



【正方观点】会做，理由是：



1、HTTPS具有更好的加密性能，避免用户信息泄露;2、HTTPS复杂的传输方式，降低网站被劫持的风险;3、搜索引擎已经全面支持HTTPS抓取、收录，并且会优先展示https结果;4、从安全角度来说个人觉得要做htttps，不过https可以采用登录后展示;5、https绿锁表示可以提升用户对网站信任程度;6、基础成本可控，证书及服务器已经有了成型的支持方案;7、网站加载速度可以通过cdn等方式进行弥补，但是安全不能忽略;8、https是网络的发展趋势，早晚都要做;9、可以有效防止山寨、镜像网站。



【反方观点】不会做，理由是：



1、HTTPS会降低用户访问速度，增加网站服务器的计算资源消耗;2、目前搜索引擎只是收录了小部分https内容，应该保持观望制度;3、https需要申请加密协议，增加了运营成本;4、百度目前对https的优先展现效果不明显，谷歌较为明显;5、技术门槛较高，无从下手;6、目前站点不涉及私密信息，无需https;7、兼容性有待提升，如robots不支持/联盟广告不支持等;8、https网站的安全程度有限，该被黑还是被黑;9、https维护比较麻烦，在搜索引擎支持http的情况，没必要做https。



百度站长平台已经声明开放对https站点的收录。此前，百度搜索引擎并不会主动抓取https网页，因而大部分https网页的无法收录，也就谈不上排名。对于以电商系统丶邮箱等用户主导型网站;支付系统丶金融等高私密性网站;以搜索引擎为主要流量来源网站;注重用户体验的网站等需要做https协议。对于博客、宣传类网站、分类信息网站、抑或是新闻网站的话现在暂时不需要。因为使用HTTPS协议既耗钱，又浪费精力，甚至在一定程度上不利于用户的浏览体验。



目前来看改造成HTTPS网站会产生一些成本，兼容性也存在一些问题，但从网络的发展趋势来看一项新技术是必然要走过无数bug，才能满足各种需求的兼容，HTTPS值得我们拭目以待!