一、HTTPS将会带来前所未有的安全加密和更快速的访问体验

防止中间人流量劫持

HTTPS加密使网站更快

保障用户隐私信息安全

帮助用户识别钓鱼网站

HTTP将被标记“不安全”

提升搜索排名

提升公司形象和可信度

二、最方便低成本的解决方案： SSL证书

SSL可以解决什么问题？

1、机密性问题：防止网上交易时黑客盗走客户的银行卡，帐号等机密信息。

2、完整性问题：防止非法恶意篡改客户的银行卡号等个人信息。

3、真实身份认证：验证网站的真实性，树立可信赖的企业形象，辨别钓鱼网站。

4、交易不可否认：保证每笔交易都有可靠的记录。

5、提高搜索排名顺序，数据推荐参考，为SEO的目标和网站增强了安全系数。

三、微信小程序服务端请求必须HTTPS

小程序一直被誉为“APP杀手”。微信庞大社交用户基础，可能带来的业务爆发性上，这一波微信红利，开发者怎可错过?

但是微信对小程序也是有诸多的限制，例如文件大小、请求服务端必须是HTTPS等等。实现服务器端HTTPS请求，需要在服务器端配置ssl证书实现。

HTTP明文协议是不安全的传输协议，无法进行服务器端真实身份校验，也不能为传输数据提供加密保护，通过HTTP协议传输的数据时刻处在被窃听、篡改、冒充的风险中。HTTPS传输协议在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信进行加密，确保数据传输到正确的服务器端，并防止中间人窃取传输数据。

目前全球互联网正在从HTTP向HTTPS的大迁移，Chrome和火狐浏览器将对不采用HTTPS加密的网站提示不安全，苹果要求所有APP通信都必须采用HTTPS加密，小程序强制要求服务器端使用HTTPS请求，正是顺应了互联网安全的趋势。

每个微信小程序必须事先设置一个通讯域名，并通过HTTPS请求进行网络通信，不满足条件的域名和协议无法请求。也就是说，请求request地址必须是合法域名，需要有SSL证书认证过。

四、HTTPS的成功案例

互联网金融，电商，互联网支付行业早就使用全站HTTPS来提高应用的安全性。

•2015年3月，百度宣布进入全站HTTPS时代，将所有对百度搜索访问变为加密状态。百度成为中国第一个进入全站HTTPS的互联网公司。

•2015年5月，百度搜索引擎全面支持收录HTTPS站点，并在排名上优先对待。

•2015年7月，阿里巴巴旗下淘宝、天猫全站启用HTTPS，成为中国首家进入全站HTTPS的电商平台。

•2016年6月，苹果公司宣布到2017年1月1日 App Store中的所有应用都必须启用 App Transport Security安全功能。

App Transport Security（ATS）是苹果在iOS 9中引入的一项隐私保护功能，屏蔽明文HTTP资源加载，连接必须经过更安全的HTTPS。