谷歌SEO：什么是 HTTPS？

安全超文本傳輸協(xié)議（HTTPS）是HTTP的加密版本。這是用于在網(wǎng)絡(luò)瀏覽器（如Chrome）和服務(wù)器（托管網(wǎng)站的計(jì)算機(jī)）之間傳輸數(shù)據(jù)的協(xié)議。當(dāng)您訪問使用HTTPS的網(wǎng)站時(shí)，您的瀏覽器和網(wǎng)站服務(wù)器之間的連接是加密的（意味著它是加擾的）。這可以保護(hù)您的數(shù)據(jù)不被攻擊者監(jiān)視。這些數(shù)據(jù)包括所有類型的機(jī)密信息——登錄憑據(jù)、支付信息和一般瀏覽活動(dòng)。所以，換句話說：

HTTPS協(xié)議是在網(wǎng)上沖浪時(shí)保持?jǐn)?shù)據(jù)私密性和安全性的基礎(chǔ)。

但它到底是如何運(yùn)作的呢？它與HTTP有什么不同？讓我們來看看吧。

HTTPS是如何工作的？

HTTPS采用請求-響應(yīng)模型（意味著瀏覽器發(fā)送請求，服務(wù)器響應(yīng)該請求），就像HTTP一樣。但HTTPS使用安全套接字層（SSL）和傳輸層安全（TLS）證書進(jìn)行加密。（這些是證明網(wǎng)站身份的數(shù)字文檔。因此可以建立加密連接。）整個(gè)過程是這樣的：

1.瀏覽器聯(lián)系網(wǎng)站：用戶的網(wǎng)絡(luò)瀏覽器嘗試使用HTTPS連接到網(wǎng)站

2.SSL證書發(fā)送：網(wǎng)站服務(wù)器通過將其SSL/TLS證書發(fā)送到瀏覽器進(jìn)行響應(yīng)。該證書包含網(wǎng)站的公鑰（加密密鑰），用于建立安全連接。

3.瀏覽器驗(yàn)證證書：瀏覽器檢查證書以確保其有效并且由受信任的證書頒發(fā)機(jī)構(gòu)（如GoDaddy、DigiCert、Comodo等）頒發(fā)。此步驟對于確認(rèn)網(wǎng)站的真實(shí)性至關(guān)重要。

4.加密密鑰交換：證書驗(yàn)證通過后，瀏覽器和服務(wù)器通過交換密鑰建立加密連接。瀏覽器使用服務(wù)器的公鑰來加密信息，只能通過服務(wù)器持有的私鑰（即解密密鑰）來解密。

5.加密數(shù)據(jù)傳輸：建立安全連接后，瀏覽器和服務(wù)器之間傳輸?shù)乃袛?shù)據(jù)都會(huì)被加密。這確保了任何攔截?cái)?shù)據(jù)的人都無法讀取它。

6、數(shù)據(jù)解密與顯示：服務(wù)器使用私鑰對接收到的數(shù)據(jù)進(jìn)行解密、處理，并發(fā)回請求的信息。該數(shù)據(jù)也被加密。然后瀏覽器解密傳入的數(shù)據(jù)并向用戶顯示網(wǎng)站內(nèi)容。

HTTP與HTTPS

現(xiàn)在您已經(jīng)了解了HTTPS的工作原理，讓我們快速了解一下它與HTTP的不同之處。HTTP的工作方式與HTTPS在幾個(gè)不同層面上有所不同：

1.加密

HTTP以純文本形式傳輸數(shù)據(jù)。這意味著任何人都可以輕松攔截和閱讀它。另一方面，HTTPS利用加密來保護(hù)數(shù)據(jù)。因此，即使信息被攔截，信息仍然難以理解且安全。這意味著黑客只能看到混亂的字符序列，而不是實(shí)際信息。這是HTTP和HTTPS之間的主要區(qū)別因素。

2.端口

端口就像信息在瀏覽器和網(wǎng)站服務(wù)器之間傳輸?shù)奶摂M門。每個(gè)端口都分配有一個(gè)編號。HTTP和HTTPS都使用標(biāo)準(zhǔn)端口來促進(jìn)通信。HTTP通常使用端口80作為默認(rèn)端口-這是在Web開發(fā)早期建立的用于發(fā)送和接收內(nèi)容的端口。HTTPS使用端口443。該端口是為加密流量保留的。

3.網(wǎng)址格式

統(tǒng)一資源定位符（URL）作為在互聯(lián)網(wǎng)上定位資源的地址。HTTP和HTTPS的格式略有不同。HTTPS URL以“https://”開頭。這表明連接安全。但HTTP URL以“http://”開頭。缺少的“s”表示缺乏安全性。

4.SSL/TLS證書

請記住我們之前所說的SSL/TLS證書是證明網(wǎng)站身份和真實(shí)性的數(shù)字文檔。這種附加的驗(yàn)證級別僅用于HTTPS通信，而不用于傳統(tǒng)的HTTP通信。

HTTPS的優(yōu)點(diǎn)有哪些？

我們已經(jīng)介紹了HTTPS的一些好處，但這里有一個(gè)快速回顧，以防您需要提醒（另外，還有一些額外的好處）：

1.增強(qiáng)數(shù)據(jù)隱私

HTTPS保護(hù)用戶的隱私。因此，他們的敏感信息（例如信用卡號或登錄詳細(xì)信息）仍然保密，黑客無法訪問。將其與HTTP進(jìn)行比較。數(shù)據(jù)以明文形式發(fā)送，很容易被攔截。這使用戶的隱私面臨風(fēng)險(xiǎn)。它們很容易受到中間人、數(shù)據(jù)包嗅探和會(huì)話劫持等攻擊。HTTPS連接中使用的加密通過完全保護(hù)瀏覽器和網(wǎng)站服務(wù)器之間流動(dòng)的數(shù)據(jù)來防止這些攻擊。

2.增強(qiáng)的用戶體驗(yàn)

HTTPS對用戶體驗(yàn)產(chǎn)生積極影響，因?yàn)樗梢栽鰪?qiáng)用戶在網(wǎng)上瀏覽、購物或共享信息時(shí)的信任感。用戶越來越意識(shí)到他們應(yīng)該尋找掛鎖符號來確認(rèn)網(wǎng)站是否安全。這意味著使用HTTPS的網(wǎng)站更有可能留住訪問者、降低跳出率，并有可能提高轉(zhuǎn)化率（因?yàn)橛脩舾敢膺M(jìn)行交易）。

3.更好的SEO排名

HTTPS可以提高您網(wǎng)站在Google等搜索引擎上的排名和可見度。因?yàn)镚oogle使用HTTPS作為排名信號，這意味著使用HTTPS的網(wǎng)站更有可能在搜索引擎結(jié)果頁面（SERP）上出現(xiàn)得更高，從而吸引更多的自然流量和潛在客戶。如果您認(rèn)真對待SEO，請檢查您的網(wǎng)站是否存在HTTPS問題。這在最近從HTTP遷移到HTTPS的網(wǎng)站中很常見。這些問題包括：

·尚未更新為HTTPS（遷移后）的內(nèi)部鏈接（頁面上指向網(wǎng)站其他頁面的鏈接）

·網(wǎng)頁上的其他資源（例如圖像和CSS文件）仍然通過HTTP提供的混合內(nèi)容問題

·您的SSL/TLS證書注冊名稱與瀏覽器地址欄中顯示的名稱不匹配

4.與瀏覽器的兼容性

Chrome、Firefox、Microsoft Edge和Safari等主要瀏覽器多年來一直支持HTTPS加密和涉及的關(guān)鍵安全協(xié)議。因此，無需擔(dān)心您的網(wǎng)站訪問者無法訪問HTTPS網(wǎng)站，除非他們使用的是極其過時(shí)的軟件。幾乎沒有人這樣做。

常見問題解答

最后，我們將介紹一些有關(guān)HTTPS的常見問題。

1.HTTPS代表什么？

HTTPS代表安全超文本傳輸協(xié)議。它是標(biāo)準(zhǔn)HTTP Web協(xié)議的安全加密版本。

2.HTTPS比HTTP更好嗎？

HTTPS遠(yuǎn)遠(yuǎn)優(yōu)于常規(guī)的、未加密的HTTP。HTTPS連接通過SSL/TLS證書加密。這意味著HTTPS可確保訪問者連接到真實(shí)的網(wǎng)站，并且他們的數(shù)據(jù)不會(huì)受到黑客的攻擊。HTTP根本沒有加密。因此，它使網(wǎng)站和訪問者容易受到攻擊。

3.HTTPS中的“S”代表什么？

HTTPS中的“S”代表安全。它將加密的HTTPS協(xié)議與常規(guī)的、未加密的HTTP通信區(qū)分開來。

4.HTTPS使用什么端口？

HTTPS默認(rèn)使用端口443，而不是HTTP的端口80。端口443可讓您通過加密安全地訪問網(wǎng)站。

5.您如何知道您的網(wǎng)站是否使用HTTPS？

要確認(rèn)您的網(wǎng)站正在HTTPS上運(yùn)行，請單擊瀏覽器地址欄中URL旁邊的調(diào)諧圖標(biāo)，然后查找掛鎖標(biāo)志。并確保URL以“https://”而不是“http://”開頭。此外，如果網(wǎng)站通過HTTP提供服務(wù)，現(xiàn)代瀏覽器可能會(huì)提供“不安全”警告。

6.如何檢查HTTPS相關(guān)問題？

有多種工具可以幫助您查找網(wǎng)站上與HTTPS相關(guān)的問題。一種選擇是現(xiàn)場審核。它會(huì)檢查您的網(wǎng)站是否存在11種不同的HTTPS相關(guān)問題。