现在越来越多的网站开始升级https协议，其实早在2014年百度就已经开始支持https协议了，且对于在开启了https的网站会增加其搜索权重，意思是在同类网站中，开启了https的网站搜索排名会增加优先度，搜索到的排名也会增加，这也是变相的鼓励各个网站开启https访问。

其实说到http访问，大多数人都并不陌生，这是数据传输中必不可少的协议，旨在网站服务器端口和浏览器端口数据交互的必须协议。

而https虽然相对于http而言只是增加了一个s，但是实际产生的效果却是天差地别的。

http全称是超文本传输协议、https全称是安全超文本传输协议，仅仅两字之差区别却非常大，其之间的主要区别在于数据传输的安全性和完整性。

实现https需要用到SSL证书对数据传输进行加密处理，目前的SSL证书有免费的也有付费的证书，具体还是要看各类型网站的需求而定。

1、身份信息认证方面：

http是不支持服务器身份验证的，任何网站都可以冒充合法网站。

https是使用了受信任的证书颁发机构（CA）签发的SSL/TLS证书，能够验证服务器身份、防止钓鱼攻击和域名冒充，为用户提供网站的真实性和安全性的保证。注（R3证书则是不验证服务器身份的SSL证书，所以会存在相当一部分不法网站使用该证书，导致该证书兼容性方面的欠缺）

2、连接方式方面：

http是一种无状态且无加密的文本数据传输协议，其连接简单且无法长久。

https则是基于SSL/TLS握手协议建立连接，该过程涉及到身份验证、协商加密算法和交换会话密钥等（过程会存在公钥和私钥的交互），确保服务器端和浏览端的安全信息交换。

3、端口方面：

http是默认使用80端口通信的。

https则是默认使用443端口通信。

4、安全性能方面：

http是明文传输，不提供任何形式的数据加密，所有的客户端与服务器之间的数据传输的信息都是可见的，包括用户凭证、cookie和其他隐私信息。这使得http非常容易受到中间人攻击。

https是通过SSL/TLS协议对传输数据进行加密，确保了数据的隐私性。即便有第三方获取了加密数据也很难进行读取和篡改信息。

5、性能成本

http由于没有加密环节，因此在同等环境下传输速度相对会更快一些，资源消耗也会少一些。

https由于涉及到了加密操作，有可能会使得加载速度变慢一些，但是影响不大，目前服务器和浏览器的优化措施做的还是很好的。同时在购买和部署SSL/TLS证书时会产生一定的费用。

1、信息安全交互得到保障，确保了数据传输安全。

2、确认了服务器及网站的真实性，在申请证书的过程中会需要验证域名所有权甚至更高级别的证书还需要提供单位组织信息以及相关业务的合理合法性。

3、增加网络搜索权重，chrome搜索时会优先显示实现了https的同类型网站。

首先选择在授权的JoySSL提供商或者是受信任的证书颁发机构选择适合的证书类型。

填写完成后选择提交。根据域名的种类和作用在选择需要应用的证书、例如单域名证书；多域名证书；泛域名（通配符）证书。

根据所选择证书安全等级来定。DV级别的证书只验证域名所有权，OV级别证书除了验证域名所有权外还会验证单位组织信息，EV级别的证书除了验证域名所有权、单位组织信息外还会验证详细组织业务信息。

几分钟后即可对证书进行正常下载。

下载的证书中含有帮助文档辅助安装证书，按照教程安装即可。安装证书包中也含有不同Web环境的安装流程（Nginx、Apache、IIS、Tomcat、Other等）。

在申请https证书时，还是需要在选择受信任的CA机构申请证书、可以保障网站数据传输的安全性、兼容性和不播报风险提示。

在JoySSL选择证书时可以先根据自身需求选择单域名、多域名、通配符证书，如果不知道怎么选择可以在JoySSL内求助咨询，注册时填写230912可申请免费证书。

选择好证书后提交、验证域名所有权或单位组织信息即可签发。

根据情况选择合适的证书申请，免费证书适合于个人网站，小微企业，等无隐私信息的网站使用，针对于大中型企业、电商企业、政务、高校部门还是选择付费证书更具有安全保障。