HTTPS跟HTTP是什么？差别在哪？会影响SEO？

HTTPS中文又可以叫做「安全超文本传输协议」，它是HTTP 的扩展， HTTP则可以叫做「超文本传输协议」。HTTPS 是被用在Web 浏览器和网站之间发送数据的主要协议，现在几乎每个网站都会加上HTTPS，而且在「 SEO 搜寻引擎优化」里面，网站加上HTTPS 比起没有加上SSL 的HTTP 网站，更容易获得Google 信任，而且Google 官方也已公开HTTPS 是SEO 排名要素之一，虽然它的排名信号可能不是很强烈。

HTTPS 被加密以提高数据传输的安全性。这在用户传输敏感数据时特别重要，例如所有网路银行都一定是使用HTTPS 而非HTTP，这样可以保障银行用户隐私资料的安全性。

对于任何网站来说，HTTPS几乎已经变成一个标准，特别是那些需要登入的网站（会有帐号密码登入的网站），都应该使用HTTPS。

在Chrome 等现代网络浏览器中，不使用HTTPS 的网站在浏览器网址列旁的标记跟使用HTTPS 的网站是不一样的。在URL 栏中如果你看到绿色锁头代表该该网页是安全的，有使用HTTPS。

Google Chrome 和其他浏览器也会将所有非HTTPS 网站标记为不安全。

如果你还不知道HTTPS 跟HTTP 是什么？为什么要替网站加上TLS / SSL？以及为什么HTTP 网站变成HTTPS 网站很重要，本篇文章会有一个详尽的教学。

HTTPS 是什么？

HTTPS 中文又可以叫做「安全超文本传输协议」，它是HTTP 的扩展，使用HTTPS 的网站，在传输资料的过程中，资料是被加密过的，因此资讯就会被拦截，骇客一样只会看到一串乱码。

在HTTPS 中，通信协议使用传输层安全性TLS 或以前的SSL 进行加密。因此，该协议也称为基于TLS 的HTTP，或基于SSL 的HTTP。

HTTPS 跟 HTTP 差在哪？

HTTPS 是带有 TLS 加密的 HTTP。HTTPS 使用 TLS ( SSL ) 来加密正常的 HTTP 请求和回应，这样会使数据在网路上传输更安全。

试想如果你使用的网路银行，网站使用的是 HTTP 而非 HTTPS，你会觉得你的银行帐户资料安全吗？登入网站输入帐号密码时，你会觉得安全吗？应该不会吧。  

使用 HTTPS 的网站在 URL 的开头使用的是 https:// 而不是 http://。  

例如猫熊先生网站你看到的是「https://laosuseo.com/」，而不是「http」开头的网址。

HTTPS 是怎么运作的？

Cloudflare 这个知名 CDN 服务网站有说明「HTTPS」的运作方式。HTTPS 使用加密协议来加密通信。该协议称为传输层安全性 (TLS)，以前叫做 SSL。该协议通过使用所谓的公钥基础设施来保护通信。这种类型的安全系统使用两个不同的密钥来加密两方之间的通信：

私钥

此密鑰由網站的所有者控制，它是私有的，這個私鑰位於 Web 伺服器上，用於解密由公鑰加密的信息。

公钥

每個想要以安全方式與服務器交互的人都可以使用這個公鑰 。用公鑰加密的信息只能用私鑰解密。

为什么替网站加HTTPS 很重要？

首先，加上 HTTPS 的網站，表示它的資料傳輸相對安全，因為有加密過。使用 HTTP 的網站在資料傳輸上會是明文。

當你的網站使用 HTTP 而不是 HTTPS 的時候，瀏覽器甚至會警告使用者，這是一個不安全的網站，Google 在推廣網站使用 HTTPS 也推廣很久了，所以你的網站不加上 HTTPS，你的使用者可能會收到類似警告，說這是一個不安全的網站，因而破壞使用者對你網站的信任。

一：使用HTTPS 的网站更受使用者信赖

想想看，一個 HTTP 網站在每當使用者進入網站時，就會跳出這個網站不安全的警告，這樣也不太好吧。

即便使用者可能不知道使用 SSL/TLS 加密的好處，但是瀏覽器公司肯定知道，這也是為什麼：Chrome 和其他瀏覽器將所有 HTTP 網站標記為“不安全”，因為它是真的不安全。

HTTPS 使用 SSL/TLS 協議對通信進行加密，以便攻擊者無法竊取數據，這相對來說就比較安全，也比較容易讓使用者獲得信任。

從 2018 年 7 月發布的 Chrome 68 開始，所有不安全的 HTTP 流量都已在 URL 欄中標記為“不安全”。此通知出現在所有沒有有效SSL 證書的網站上。其他瀏覽器也紛紛效仿。

二、HTTPS 对用户和网站所有者来说都更安全。

使用 HTTPS，數據在兩個方向的傳輸過程中都被加密：在瀏覽器跟伺服器的這段路上，傳輸的數據受到加密，因此 HTTPS 可以確保資料傳輸的安全，也因此想要惡意攻擊的駭客，無法觀察正在發送的數據。

舉例來說，使用者在網站上輸入帳號密碼的時候，使用者的帳號密碼不會在傳輸的過程中被盜竊。對於銀行網站這類型高機密的網站，是一定要使用 HTTPS 的。

如果网站没有HTTPS 会怎样？

HTTPS 因為將資訊經過加密，所以在網路上傳輸的時候，是以加密過後的訊息再傳輸，而非明文。如果你使用 HTTP 而不是 HTTPS，你的訊息因為沒有經過加密，可能在網路傳輸的路上就被攔截了，因此駭客也獲得了你的機密資訊。

使用 HTTPS 之後，數據被加密，即使數據包被以其他方式攔截，它们也会作为无意义的字符出現。

例如以下這個例子：

HTTPS 加密前：

This is a string text about my password.

HTTPS 加密后：

sdsdafadadfcadsfajd;j;awijrjoqijr;ij;fwmfcqwmefqlmwe

當你的網站使用 HTTPS 之後，你的資訊在網路上傳輸即便被攔截，駭客也只會看到一串亂碼，而不會直接看到你的機密資訊，例如帳號密碼。

HTTPS 是SEO 中的排名要素之一吗？

是的， Google 早就公开已经「将 HTTPS 纳入排名信号」。

以下是 Google 官方的公开文件原文：

基于这些原因，我们在过去几个月不断进行测试，想瞭解是否应该将採用安全加密连线做为网站搜寻排名演算法的信号之一。

测试的结果令人相当满意，因此我们将开始使用 HTTPS 做为排名信号。我们希望给予网站管理员逐步改用 HTTPS 的时间，因此目前这项指标的影响力还很小，全球只有不到 1% 的查询会受到影响，权重也不及高品质内容等其他信号。

不过，我们可能会决定逐渐提升这项指标的影响力，促使所有网站拥有者从 HTTP 改用 HTTPS，让使用者在更安全的网路环境下浏览网站。

这份文件公开于「2014 年 8 月 7 日」。

虽然在 SEO 实务操作的观察上，认为 HTTPS 对排名的影响讯号可能不是那麽强烈，但是基于安全性的理由，任何网站都应该要使用 HTTPS 而不是 HTTP 了。

而且当牵涉到使用 Canonical 这种标记来指定标准网址时，也建议要将标准网址指向有 HTTPS 的网址。

如何开始使用HTTPs 网站？

目前很多网站都有提供免費的 SSL 加密服务，例如「Let’s Encrypt」跟「Cloudflare」，所以基本上你可以免费的將 HTTP 網站轉換成 HTTPS 網站，而且不用花什麼錢。

唯一需要注意的是，HTTPS 网址跟HTTP 网址对于Google 来讲，基本上是不同的网址，所以建议要将所有HTTP 的网址，全部做301 redirects 到HTTPS 网址上，这样才能传递权重，进行无痛转换。

HTTPS 与HTTP 常见问题