HTTPS經由HTTP進行通訊，但利用SSL/TLS來加密封包。 HTTPS開發的主要目的，是提供對網站伺服器的身分認證，保護交換資料的隱私與完整性。 這個協定由網景公司（Netscape）在1994年首次提出，隨後擴展到網際網路上。
Google為什麼要鼓勵大家將HTTP轉換為HTTPS？ 跟著本文的介紹，一起瞭解HTTP與HTTPS，並且透過htaccess轉址教學，讓你的網站安全有保障。 HTTPS 主要由兩部分組成：HTTP + SSL / TLS，也就是在 HTTP 上又加了一層處理加密信息的模塊。
https://ps5.mediatagtw.com/article/felixstraykids: 建立 cookies
互動策略更為安全，但需要使用者在他們的瀏覽器中安裝個人的憑證來進行認證。 HTTPS也可被用作客戶端認證手段來將一些訊息限制給合法的使用者。 要做到這樣，管理員通常會給每個使用者建立憑證（通常包含了使用者的名字和電子郵件位址）。 這個憑證會被放置在瀏覽器中，並在每次連接到伺服器時由伺服器檢查。 要使一網路伺服器準備好接受HTTPS連接，管理員必須建立一數位憑證，並交由憑證頒發機構簽章以使瀏覽器接受。
- HTTP cookie（web cookie、browser cookie）為伺服器傳送予使用者瀏覽器的一個小片段資料。
- 直到2010年開始發生駭客入侵網站竊取帳號的事件，這引起Google的重視，所以從那時候開始Google網站就使用HTTPS進行資料傳輸。
- 相同網絡環境下，HTTPS 協議會使頁面的加載時間延長近 50%，增加 10%到 20%的耗電。
- 歷史上，HTTPS連接經常用於全球資訊網上的交易支付和企業訊息系統中敏感訊息的傳輸。
使用網絡發佈的任意一款抓包工具, 一個新手就有可能獲取到大型網站的用戶信息。 我們來打個比方，我們用HTTP傳輸資料時就像是上課在傳紙條，每一次經手都有可能被有心的同學打開偷看，更甚至是竄改內容。 不過是多了一個「Secure」，究竟會讓這2種傳輸協定產生怎麼樣的差異呢？ 這就得從早期網路的使用目的來看，網際網路在初期的使用目的僅為一個部門內的資料傳輸，因此HTTP作為較早期的傳輸協定，為了求資料傳輸的快速，自然就會省略「加密與解密」的步驟，讓資料以明文傳輸。
https://ps5.mediatagtw.com/article/felixstraykids: 主機服務介紹
HTTPS的設計可以防止前述攻擊，在正確組態時是安全的。 Path 指出一個必定存在於請求 URL https://ps5.mediatagtw.com/article/felixstraykids 中的 URL 路徑，使 Cookie 標頭能被傳出。 %x2F（「/」）字元是資料夾分隔符號，子資料夾也同樣會被匹配。 Mozilla Observatory 旨在幫助開發者、系統管理員和安全專業人員安全地配置網站的專案。
① 客戶端的瀏覽器首先要通過網絡與服務器建立連接，該連接是通過TCP 來完成的，一般 TCP 連接的端口號是80。 建立連接後，客戶機發送一個請求給服務器，請求方式的格式爲：統一資源標識符（URL）、協議版本號，後邊是 MIME 信息包括請求修飾符、客戶機信息和許可內容。 因為TLS在HTTP之下工作，對上層協定一無所知，所以TLS伺服器只能為一個IP位址/埠組合提供一個憑證。 這就意味著在大部分情況下，使用HTTPS的同時支援基於名字的虛擬主機是不很現實的。
https://ps5.mediatagtw.com/article/felixstraykids: 主要作用
像是可能大家都有聽過的 凱薩加密法，就是一個非常基本的加密方式：將明文的字母全部位移固定的距離，解密時再位移回來；例如明文是 「EGG」，位移距離（金鑰）為 3，那麼加密後的密文就會是「HJJ」。 截至2018年6月，Alexa排名前100萬的網站中有[34.6%使用HTTPS作為預設值，網際網路141387個最受歡迎網站的43.1%具有安全實施的HTTPS，以及45%的頁面載入（透過Firefox紀錄）使用HTTPS。 2017年3月，中國註冊域名總數的0.11％使用HTTPS。 收到一個 HTTP 請求時，伺服器可以傳送一個 Set-Cookie (en-US) 的標頭和回應。 Cookie 通常存於瀏覽器中，並隨著請求被放在Cookie HTTP 標頭內，傳給同個伺服器。 可以註明 Cookie 的有效或終止時間，超過後 Cookie 將不再發送。
https://ps5.mediatagtw.com/article/felixstraykids: 協定層
客戶端檢查服務端證書，確認是否由自己信任的證書籤發機構簽發。 如果不是，將是否繼續通訊的決定權交給用戶選擇 ( 注意，這裏將是一個安全缺陷 )。 如果檢查無誤或者用戶選擇繼續，則客戶端認可服務端的身份。
https://ps5.mediatagtw.com/article/felixstraykids: 瀏覽器實作
歷史上，HTTPS連接經常用於全球資訊網上的交易支付和企業訊息系統中敏感訊息的傳輸。 在2000年代末至2010年代初，HTTPS開始廣泛使用，以確保各類型的網頁真實，保護帳戶和保持使用者通信，身分和網路瀏覽的私密性。 對於 cookie 的使用並沒有法律上或技術上的規定，但可利用 DNT 標頭，指示網頁應用程式關閉頁面的追蹤、或跨站的使用者追蹤。 先說大白話的結論：“HTTPS和HTTP都是數據傳輸的應用層協議，區別在於HTTPS比HTTP安全”。
https://ps5.mediatagtw.com/article/felixstraykids: JavaScript 使用 Document.cookie 存取
經過之前「網域SEO全面解析」的文章介紹後，相信大家對於網域的構成都有了基礎的認識，而HTTP與HTTPS通常會出現在網址的最前端，用以告訴使用者這個網站所使用的資訊傳遞方式為何。 網路發展至今已與我們的生活緊密結合，不論是查資料、工作甚至是購物，只要連接上網際網路就能輕鬆完成。 但你可曾費心留意過，平時瀏覽的那些網站甚至是自家網站的網址開頭是HTTP還是HTTPS？
https://ps5.mediatagtw.com/article/felixstraykids: 加密
但是HTTPS在剛推出的時候有個缺點，就是因為加密需要運算的資料較多，導致網路速度變得很慢。 因此後來才又發明金鑰功能，讓網路資料在進行傳輸時既安全、速度也不會太慢。 由於非對稱加密的運算量較高，傳遞回應較慢；實際的架構上，會透過公開金鑰加密傳遞出共用的金鑰，再透過共用金鑰加密進行後續的傳遞，兼顧了安全性及傳遞速度。 假想一下：Alice https://ps5.mediatagtw.com/article/felixstraykids2025 和 Bob 準備進行通訊，而 Eve 是不懷好意的竊聽者；Alice 把要傳遞的明文經過 Bob 的公鑰進行加密後，再進行傳遞，由於 Bob 的私鑰只有 Bob 擁有，即使 Eve 竊取到了密文，也無法將其解密回明文。
https://ps5.mediatagtw.com/article/felixstraykids: 建立 cookies
現有互聯網環境中仍大約有 65% 的網站使用 HTTP，此部分的互聯網站的用戶訪問會存在很高的安全 隱患，導致信息泄露、木馬植入等情況出現。 針對這一情況，爲互聯網提供安全服務而採用 HTTPS 已是大勢所趨。 HTTP 到 HTTPS 的轉向可以幫助企業網提升用 戶訪問安全水平，特別是對於有敏感信息保存和提供金融交易等服務的企業更有幫助。 Google、Facebook 和國內諸多大型互聯網公司應用已經全面支持 HTTPS，並且蘋果和谷歌兩大公司也在積極推動 HTTPS 擴大應用 範圍，對 HTTPS 協議在全球網站的部署進度起到加速作用。 部署 HTTPS 後，因爲 HTTPS 協議的工作要增加額外的計算資源消耗，例如 SSL 協議加密算法和 SSL 交互次數將佔用一定的計算資源和服務器成本。
服務端和客戶端的信息傳輸都會通過 TLS 進行加密，所以傳輸的數據都是加密後的數據。 失敗則關閉連接，認證成功則從客戶端證書中獲得客戶端的公鑰，一般爲1024位或者 2048位。 到此，服務器客戶端雙方的身份認證結束，雙方確保身份都是真實可靠的。
關於 HTTP的明文數據傳輸, 攻擊者最常用的攻擊手法就是網絡嗅探, 試圖從傳輸過程當中分析出敏感的數據, https://ps5.mediatagtw.com/article/felixstraykids2025 例如管理員對 Web 程序後臺的登錄過程等等, 從而獲取網站管理權限, 進而滲透到整個服務器的權限。 即使無法獲取到後臺登錄信息, 攻擊者也可以從網絡中獲取普通用戶的隱祕信息, 包括手機號碼, 身份證號碼, 信用卡號等重要資料, 導致嚴重的安全事故。 進行網絡嗅探攻擊非常簡單, 對攻擊者的要求很低。
https://ps5.mediatagtw.com/article/felixstraykids: 瀏覽器實作
對於初次接觸的網站經營者與商家，自己操作轉址既耗時又擔心會失敗嗎？ 有HTTP轉換HTTPS的需求，建議可以尋求專家的幫助。 戰國策提供你SSL安全憑證安裝的服務，我們擁有4種類型的SSL憑證，能夠讓客戶選擇最適合網站所需的類型，讓您的網站加上HTTPS的SSL安全憑證，減少潛在的網安威脅、提高顧客購買的信心，立即詢問相關方案，讓你的網站更上層樓。 https://ps5.mediatagtw.com/article/felixstraykids2025 雖然HTTPS在資料傳輸上比較安全，但並不是每個網站都需要使用者輸入資料，為什麼現今會掀起一股HTTP轉換HTTPS的浪潮呢？
https://ps5.mediatagtw.com/article/felixstraykids: 主機服務介紹
但是隨著網路的功能越來越多元，我們有時候會需要在網路上傳輸密碼等極為重要的資訊，若持續使用HTTP就有可能在傳輸的過程中被駭客竊取或是竄改。 現有銀行對外提供的互聯網金融服務中，互聯網門戶類網站和圖片網站主要通過 HTTP對外服務。 https://ps5.mediatagtw.com/article/felixstraykids 其 中門戶網站爲用戶提供金融諮詢和優惠信息等服務，還提供銀行App客戶端、U盾驅動等程序下載服務。 爲提升用戶服務體驗，此類 HTTP 網站還部署了內容分發網絡（Content Delivery Network，CDN），通過 CDN 將用戶需要訪問的信息放到離用戶所在物理地區最近內容服務站點，可以大幅提升互聯網對外服務的獲取速度，提供最佳訪問體驗。 上述 CDN 通常爲基於 HTTP的互聯網應用提供服務，而隨着互聯網環境中的劫持、篡改等訪問安全問題的日趨嚴峻，CDN 提供的網絡分發方案也需要支持 HTTP改造爲 HTTPS 協議。
https://ps5.mediatagtw.com/article/felixstraykids: 協定層
HTTP 全名是 超文本傳輸協定（HyperText Transfer Protocol），內容只規範了客戶端請求與伺服器回應的標準，實際上是藉由 TCP 作為資料的傳輸方式。 自2018年起，Firefox及Chromium（以及Google Chrome、Microsoft Edge）調整了其顯示網站域名及其安全程度的方式，包括不再突出顯示HTTPS協定下的網頁及將非HTTPS協定下的網頁標註為不安全。 電子前線基金會曾經建議「在理想的世界中，任何網路請求都能預設為HTTPS的。」該基金會也曾製作了Firefox擴充組件來推廣這一建議。 但是這個HTTP 1.1版本存在一個很大的問題-明文傳輸（Plaintext/Clear Text），這個問題在互聯網時代的今天是致命的，一旦數據在公共網絡中被第三方截獲，其通信內容輕而易舉地就被竊取了。
https://ps5.mediatagtw.com/article/felixstraykids: JavaScript 使用 Document.cookie 存取
就像快遞員傳遞包裹一樣，都進行了封裝，別人無法獲知裏面裝了什麼。 通常在網站完成後，大家都會跟Google提交Sitemap，讓網頁能見度變高。 而網址升級成HTTPS後，同樣要再次提交Sitemap，這樣新網站才能被找到。 在2018年時，Google更做了一次大幅改版，要求所有在他們搜尋結果底下的網站都「建議」使用HTTPS，如果沒有使用的話，將會跳出警告標語，讓使用者看到之後為之卻步，不敢使用你的網站。
https://ps5.mediatagtw.com/article/felixstraykids: JavaScript 使用 Document.cookie 存取
此外，也可以限制 Cookie 不傳送到特定的網域或路徑。 CSP 指令 (en-US) Content-Security-Policy (en-US) 回應檔頭讓網站管理員控制哪些頁面上的資源能被用戶端程式（user agent）載入。 除了少數特例外，此政策主要關於指定來源伺服器和腳本程式的端點（endpoints）。 （2）數據完整性：及時發現被第三方篡改的傳輸內容。 就像快遞員雖然不知道包裹裏裝了什麼東西，但他有可能中途掉包，數據完整性就是指如果被掉包，我們能輕鬆發現並拒收。 Google將HTTPS視為SEO優化的一個重要因子，所以如果你的網站還在使用HTTP，起步上來說就輸人家一大截了。
不知從什麼時候開始，當我們在輸入我們需要打開的網頁的網址，前面的http變成了https，那麼，https是什麼呢？ Https實質上是http的升級版，彌補了http的不安全性等因素。 特別是在某些國家可以控制 CA 根證書的情況下，中間人攻擊一樣可行。 相同網絡環境下，HTTPS 協議會使頁面的加載時間延長近 50%，增加 10%到 20%的耗電。 此外，HTTPS 協議還會影響緩存，增加數據開銷和功耗。 （1）數據保密性：保證數據內容在傳輸的過程中不會被第三方查看。