二：HTTP和HTTPS哪个好?
误区1：https会拖慢网站的访问速度
随着互联网用户的增加，用户可能担忧https会降低网站的访问速度。幸运的是，网站使用https协议虽然比http协议多出了SSL证书的握手验证环节，但这个SSL证书握手环节一般不会超过100毫秒，也就是说不到0.1秒。在大多数情况下，https实际上是指http/2，它是标准http协议的修订版本，旨在通过压缩数据和减少涉及的流程，将页面加载时间缩短50%，如果做好https性能优化，https并不会拖慢网站的访问速度。
误区2：https会大幅增加硬件配置成本
为了实现https，升级CPU、购买更多服务器的方法已经成为历史。可能会有一些个人或者中小网站使用的是虚拟主机，在这样的共享服务器空间上面，如果要想安装SSL证书就需要服务器提供支持。就目前而言，大部分虚拟主机都已经支持配置SSL，随着硬件性能的突飞猛进，https施加在硬件之上的运算压力已经越来越小，再加上合理的优化和部署，硬件成本增加几乎可以忽略不计。
误区3：只有数据敏感的网站才需要https
人们对银行、电商、金融等网站必须启用https已达成共识，但其他类型的网站是否有这个必要呢?我们认为很有必要，因为https有助于保护用户的隐私和确保内容的真实性，它表示将让网站的全部内容都纳入https的保护。Chrome、火狐已开始对非https页面进行警告，谷歌、百度均给予https页面更高的搜索权重。因此不论从安全还是发展的角度来讲，https对各个类型的网站都非常必要。
误区4：SSL证书可以随意申请
有些人看到网上有免费SSL证书，就会认为申请SSL证书很容易。其实，容易申请的SSL证书都是便宜或免费的，高级的SSL证书并不是掏钱就一定能申请到。SSL证书根据可信强度，大概可以分为：域名型证书(DV SSL)、企业型证书(OV SSL)、增强型证书(EV SSL)三种。
误区5：有了https，网站就100%安全了
这可以称为“https万能论”，部分企业也用https宣传自己的网站足够安全。但实际上，https是利用SSL证书满足网络通讯传输加密和服务器身份验证这两个安全需求，即防窃取、防篡改、防钓鱼，别的安全需求就满足不了了。众多网站安全问题也不可能仅靠一张SSL证书就全部解决，但传输加密和身份验证是网站安全的基础，基础都打不好，安全就是空谈。因此，对网络安全来说，https不是万能的，但没有https是万万不能的。
原创文章，作者：陌涛，如若转载，请注明出处：https://imotao.com/6774.html
