在線安全是網站成功的一個非常重要的方面，但往往沒有得到充分的重視。如果你打算經營一家在線商店或電子商務網站，你顯然想要確保客戶在該網站上提供的信息，包括他們的信用卡號碼，是安全地處理的。然而，網站安全并不僅僅適用于在線商店。而電子商務網站和處理敏感信息的任何其他網站(信用卡、社會保障號碼、金融數據等)顯然是安全傳輸的候選人，事實是所有的網站都可以從安全中獲益。根據我們這么多年的網站建設經驗，HTTPS網站對于網站防止域名劫持和保護用戶隱私信息還是非常有用的。今天我們就來談一下，網站建設有必要開通HTTPS嗎？

　　先談談它們概念，http大家都很熟悉，那么什么是HTTPS呢：

　　HTTPS安全超文本傳輸協議它是一個安全通信通道，它基于HTTP開發，用于在客戶計算機和服務器之間交換信息。簡單來說它是HTTP的安全版。

　　HTTPS和HTTP的區別：

　　1、http的連接很簡單，是無狀態的HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網絡協議要比http協議安全HTTPS解決的問題：

　　2、https協議需要到ca申請證書，一般免費證書很少，需要交費，費用大概與.COM域名差不多，每年需要交大約幾十元的費用。而常見的http協議則沒有這一項；

　　3、http使用的是大家最常見的80端口，而https連接使用的是443端口；

　　4、http的連接很簡單,是無狀態的。而HTTPS協議是由SSL+HTTP協議構建的可進行加密傳輸、身份認證的網絡協議，要比http協議安全。

　　那么，http對信息安全有哪些好處呢？

　　我們需要加密傳輸，這里有兩種方法，一種方法是在HTTP的業務層做加密，這樣做會非常地耦合，不通用。HTTPS安全是由一套安全機制來保證的，主要包含這4個特性：機密性、完整性、真實性和不可否認性。

　　1、機密性是指傳輸的數據是采用SessionKey（會話密鑰）加密的，在網絡上是看不到明文的。

　　2、完整性是指為了避免網絡中傳輸的數據被非法篡改，使用MAC算法來保證消息的完整性。

　　3、真實性是指通信的對方是可信的，利用了PKI（PublicKeyInfrastructure即『公鑰基礎設施』）來保證公鑰的真實性。

　　4、不可否認性是這個消息就是你給我發的，無法偽裝和否認，是因為使用了簽名的技術來保證的。

　　HTTPS這么好，有什么壞處嗎？

　　肯定是有的，一是訪問速度會比較慢，其次建站成本會比較高，需要購買和配置SSL證書。

　　企業還是有必要對主要網站采用全站https加密的。隨著網絡安全事件頻出，以及運營商劫持事件越來越多，采用https保障企業的信息安全和訪客的信息安全也是企業的責任。