为什么http没有https安全
http没有https安全已经成为众所周知的事情了，越来越多的网站已经实现了由http升级为https。那么有人肯定会问，到底为什么http没有https安全？https的优势又在哪里呢？
想要知道为什么http没有https安全，先从它们的定义开始。
http：是一种超文本传输协议，也是互联网上应用最为广泛的一种网络协议。它从浏览器到服务器之间的数据传输是明文的形式，使浏览器更加高效，使网络传输减少。
https：是以安全为目标的http通道，可以看成是http的安全版，即http下加入ssl层，https的安全基础是ssl，因此加密的详细内容就需要ssl。它从浏览器到服务器之间的数据传输是密文的形式。
从定义上我们就能看出，http和https之间最大的区别就是传输方式不一样。http进行数据传输都是未加密的，也就是明文的，很容易就能被黑客窃取和篡改，很容易造成用户隐私信息泄露。为了保障隐私信息的安全，ssl协议就应运而生了。简单来说，https协议是由ssl+http协议构建的可进行加密传输、身份认证的网络协议，所以说http没有https安全。
那么https具体有哪些优势呢？
https安全协议是由ssl+http协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，确保了网站的真实性，防止数据在传输过程中被窃取、篡改，确保数据的完整性，防止钓鱼网站的仿冒。而且更受各主流浏览器的信任。
种种现象表明，将网站由http升级为https实属明智之举。https能够保障网站的基本安全，网站使用https安全协议，还会增加访客对网站的信任度，对于提升业绩也是有帮助的。
相关阅读推荐：《HTTP升级HTTPS从哪里申请证书》
SSL证书品牌
-
DigiCert是全球顶尖级SSL数字证书提供商，服务于全球一百四十多个国家和地区，是名副其实的行业领导者。旗下拥有 DigiCert，Symantec，Geotrust，Thawte，RapidSSL等SSL证书品牌。
-
GeoTrust是全球第二大数字证书颁发机构，是一款优质的、高性价比的SSL证书品牌，SSL证书类型丰富，且完美支持中文域名和显示中文名称。服务范围超过150多个国家，拥有客户超过10W。
-
Sectigo（原Comodo CA）成立于1998年，是全球优秀的网络安全服务提供商和SSL证书服务商之一，其提供的SSL证书类型丰富且价格亲民，能完美的为网站和企业提供各个类型的数字证书安全解决方案。
-
GlobalSign1996年起开始颁发可信赖的SSL数字证书，是一家声誉卓越、备受信赖的SSL数字提供商，是信息安全领域的佼佼者、公众信任服务行业的领头羊。旗下拥有GlobalSign、AlphaSSL等SSL证书品牌。
-
Thawte是全球第三大数字证书颁发机构，其产品占据了全球SSL数字证书市场的40％，它是全球最早支持IDN国际语言域名的数字证书品牌，使用中文域名网站的中国用户也可以部署SSL证书来确保信息安全。
-
RapidSSL是入门级便宜SSL证书品牌，目前属于Digicert的子品牌，其根证书为Digicert，只有两款DV证书产品，相对Digicert其他子品牌的DV证书，价格便宜很多，非常适合小型网站和个人用户申请安装。
相关文章
