1、 为何要运用 HTTPS ?

庇护用户症结信息及账号平安
防备页面被流量挟制而插进去广告，提拔用户体验
防备因浏览器对HTTP页面警示而形成用户流失

2、 HTTPS 有哪些特征？

内容加密：数据传输过程当中会对用户付出、帐号等症结信息举行加密，能够防备 Session ID 或 Cookie 内容被捕捉形成的敏感信息走漏等平安隐患。
身份认证：经由过程 SSL 证书机制，确认网站的真实性。
数据完整性：传输过程当中会对数据举行完整性校验，可防备内容遭第三方挟制、改动等中心人进击（MIM）隐患。
布置HTTP/2.0，需将网站晋级为 HTTPS。当前主流浏览器均只支撑 HTTP/2 Over TLS, TLS 更平安且应用 TLS 的加密机制能够更好地穿透收集中心节点。

3、 又拍云全站HTTPS 产物特征

可自立上传 SSL 证书，2步开启全站 HTTPS 加快效劳。
全平台支撑默许开启 HTTP/2.0 , 无缝兼容各浏览器及效劳器。
经由过程 HSTS、OCSP Stapling 等手艺，提拔HTTPS的效力和平安。

4、 又拍云 全站 HTTPS 产物日记

2016.11 月 支撑 HSTS

采纳了HSTS ，网站的一切接见将一直连接到该网站的HTTPS加密版本；

阻挠基于SSL Strip的中心人进击，保证用户接见平安。

2016.07.15 支撑 全站 HTTP/2.0

又拍云 全平台支撑默许开启 HTTP/2.0 , 无缝兼容各浏览器及效劳器。

2015.10.20 支撑 OCSP Stapling 特征

采纳OCSP Stapling ，提拔 HTTPS 机能。效劳端主动猎取 OCSP 查询效果并跟着证书一同发送给客户端，从而客户端可直接经由过程 Web Server 考证证书，进步 TLS 握手效力。

2015.05.07 完成全站 HTTPS

完成SSL 多证书调理，支撑按域名设置差别证书；完成自立设置，无需向外人供应证书与私钥，保证了证书的平安性；同时证书存储和运用都以加密的体式格局布置于又拍云 CDN 节点，无需忧郁证书泄漏。