網站為什麼要安裝HTTPS證書？這個問題值得深究！

網站為什麼要安裝SSL證書？這個問題值得深究，我們先來看一下網站的歷史。

1991年歐洲粒子物理研究所的大科學家提姆開發出全球資訊網（World Wide Web），以及初版的瀏覽器。

1993年伊利諾斯大學美國國家超級計算機應用中心的學生馬克等人開發出了真正的瀏覽器“Mosaic”，這個軟體後來被作為NetscapeNavigator推向市場。

1981年IBM公司推出世界上第一臺個人電腦5150，標誌著PC時代的開始。

網站使用 TCP/IP 協議，應用層協議一直使用的是 HTTP ，而 HTTP 協議以明文方式傳送內容，不提供任何方式的資料加密，如果攻擊者擷取了 Web 瀏覽器和網站伺服器之間的傳輸報文，就可以直接讀懂其中的資訊。 HTTP 雖然使用廣泛，但存在的缺陷不小，資料明文傳送以及訊息完整性無法檢測，對於網路支付、網路交易來說是致命的。

細數近年來發生的資料洩露事件：

1）Facebook 資料洩露，約8700萬使用者資料被洩露；

2）順豐快遞3億使用者資訊外洩事件，包含寄收件人姓名、地址、電話等資訊。

3）華住集團以及萬豪集團旗下酒店住客資料資訊也慘遭洩露。

4）前程無憂195萬條個人求職簡歷洩露，被蓄意倒賣。

5）圓通快遞的10億條使用者資訊資料被出售

6) 搜狐內部郵箱密碼洩露

等等…

HTTPS（Hypertext Transfer Protocol Secure：超文字傳輸安全協議）是一種透過計算機網路進行安全通訊的傳輸協議。HTTPS 經由 HTTP 進行通訊，但利用 SSL/TLS 來加密資料包。HTTPS 開發的主要目的，是提供對網站伺服器的身份認證，保護交換資料的隱私與完整性。

2018年起，谷歌釋出的Chrome 68開始，所有未加密的網站都會在位址列上明確標記為“Not Secure”（不安全）。

申請HTTPS麻煩嗎？如下圖所示，流程簡單，簡單易操作。

經過申請證書、驗證域名、簽發證書、安裝證書就可以顯示為：HTTPS