国内最大的搜索引擎百度在2015年5月实现了全站HTTPS加密，细心的朋友可能也已经发现，搜狗搜索与360搜索不知何时也悄悄开启了全站HTTPS加密，虽然目前还没有设置强制HTTPS访问，但已经预示我国搜索引擎行业将进入全站HTTPS加密时代。

HTTP明文传输协议的弊端

(1)HTTP是明文传输协议，传输过程中需要经过大量灰色中间环节，明文数据流经中间代理服务器、路由器、wifi热点、通信服务运营商等多个物理节点，中间者可以在任意节点随意嗅探用户搜索内容，窃取隐私甚至篡改网页，导致用户的隐私被泄露。

(2)HTTP因为是明文传输，使得搜索引擎、各大站点饱受流量劫持的困扰，例如搜索结果页被篡改、返回的内容中强行插入弹窗或嵌入式广告等问题，导致推广流量流失，品牌可信度和信誉大打折扣。

(3)HTTP名文协议易导致网站隐私信息泄露，用户和企业乃至国家都受到了不同程度的不利影响。比如网上银行信息泄露，导致用户银行卡、金融账号密码被盗;企业信息泄露，导致企业机密信息被外人所知、企业信誉受损;国家机构等机密信息泄露被不法分子利用，对国家安全产生不利影响等。

全站HTTPS加密的好处

(1)保障用户隐私信息安全：SSL证书让网站实现加密传输，可以很好的防止用户隐私信息如用户名、密码、交易记录、居住信息等被窃取和纂改。比如电商网站安装SSL证书，就可以有效保障你登录电商网站支付时提交的用户名密码的安全。

(2)帮助用户识别钓鱼网站：SSL证书可以认证服务器真实身份，可以有效的区别钓鱼网站和官方网站。网站部署全球信任的SSL证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。

(3)利于网站SEO优化：因为部署了SSL证书的网站相比没有部署SSL证书的网站更加可信，更加安全，可以有效的保障用户的利益不受侵害。因此搜索引擎如谷歌，百度站在确保用户信息安全的角度，都在大力倡导网站部署SSL证书实现https加密访问。在搜索、展现、排序方面也给予部署了SSL证书网站优待。

　　(4)提升公司品牌形象和可信度：网站部署SSL证书，让您的网站与其他网站与众不同。部署了SSL证书的网站会在浏览器地址栏显示https绿色安全小锁，如果是部署的EV SSL证书还会显示绿色地址栏和单位名称。可告诉用户其访问的是安全、可信的站点，可以放心的进行操作和交易，有效提升公司的品牌信息和可信度。

HTTPS的工作原理

　　在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。