SSL证书服务

近两年，Google、Baidu、Facebook、腾讯等互联网公司，不谋而合地开始大力推行 HTTPS，鼓励全球网站使用 HTTPS :

• 2017 年，Google 宣布所有未启用 HTTPS 传输的网站都将被标记为不安全。

• 2016 年，苹果在 WWDC 期间的一次有关安全的 Presentation 中提到，所有开发者在 2017 年 1月 1 日前，要开启 ATS 功能（App Transport Security），它会强制 App 在连接 Web 服务时经过 HTTPS 链接而不是 HTTP，以保护用户数据在传输过程中的安全。

• 2017 年，百度宣布全面支持 HTTPS 页面直接收录，百度搜索引擎认为权值相同的站点，采用 HTTPS 协议的页面更加安全，排名上会优先对待。

• 2017 年，腾讯小程序也宣布必须通过 HTTPS 完成与服务端通信。

想必在不久的将来，全网 HTTPS 势在必行。

为什么要使用 HTTPS ？

为什么要使用 HTTPS ？因为，HTTP 不够安全，没有办法对用户的隐私、数据进行保护。

简单来讲，我们在访问一个页面时，HTTP 做的事情就是把我们的请求发送给服务器，其中可能包括我们的：用户名、密码、各种表格、等等内容，这些都是通过明文的方式进行传输，没有任何安全保护。

在 HTTP 里，一切都是明文传输的，流量在途中可随心所欲的被劫持、控制。而在线使用的WebApp、网页等等，传输流量里既有通信数据，又有程序的界面和代码，劫持简直轻而易举。因此，劫持网页流量成了各路黑客们的最爱。

同时，HTTP 没有签名机制来验证内容的真实性。即使页面被篡改了，浏览器也完全无法得知，所以经常会有发生以下情况：我想买点东西，本来点击网页打开 X 东，结果却打开了 X 宝；或者在页面跳转中间加入广告。

所以，我们需要一种更加安全的访问协议 —— HTTPS 。

HTTPS 协议除了有加密的机制，还有证书的机制，其中 SSL（Secure Sockets Layer，安全套接层协议）证书就是数字证书的一种，可在互联网上验证通信实体身份，为数据通讯提供安全支持，也是目前最受信任和使用最广泛的安全协议。