到底要不要做https?
【名词解释】HTTPS,是以安全为目标的HTTP通道,简单讲是HTTP的安全版。
【知识普及】2015年5月百度宣布全面支持 https 收录,是对https网站的一大利好消息!
同时还有优待呐,百度搜素引擎对权值相同的https 协议页面排名上进行优待!( 内心无比鸡冻啊!~~)
消息既出,圈内沸腾!
有人果断升级!
有人却按兵不动!
你会怎么做?
到底要不要做https?
【正方】观点:要,要做,一定要做!必须做!
原因有三:
1、HTTPS具有更好的加密性能,避免用户信息泄露;
2、HTTPS复杂的传输方式,降低网站被劫持的风险;
3、搜索引擎已经全面支持HTTPS抓取、收录,并且会优先展示https结果
还有原因,等你加入正方阵营补充!
【反方】观点:不做,绝不能做!就不做!
原因也有三:
1、HTTPS会降低用户访问速度,增加网站服务器的计算资源消耗;
2、目前搜索引擎只是收录了小部门https内容,应该保持观望制度;
3、https需要申请加密协议,增加了运营成本
还有原因,等你加入反方阵营补充!
正方、反方各执一词!
激辩不止!
------------------------------------------------------我是华丽丽的分割线--------------------------------------------------------
以下为,辩论结果
经过几周的辩论
从回复和投票的数量上能够看出,我们的话题受到了站长圈较高的关注
在此,感谢各位站长的踊跃参与和精彩回复
是你们的畅所欲言,让我们看到了一场有礼有节、精彩绝伦的辩论赛!
现在把精华且有代表性的观点整理如下,希望对站长们做出判断起到推波助澜的作用!
【正方观点】会做,理由是
1、HTTPS具有更好的加密性能,避免用户信息泄露;
2、HTTPS复杂的传输方式,降低网站被劫持的风险;
3、搜索引擎已经全面支持HTTPS抓取、收录,并且会优先展示https结果
4、从安全角度来说个人觉得要做htttps,不过https可以采用登录后展示
5、https绿锁表示可以提升用户对网站信任程度
6、基础成本可控,证书及服务器已经有了成型的支持方案
7、网站加载速度可以通过cdn等方式进行弥补,但是安全不能忽略
8、https是网络的发展趋势,早晚都要做
9、可以有效防止山寨、镜像网站
【反方观点】不会,理由是
1、HTTPS会降低用户访问速度,增加网站服务器的计算资源消耗;
2、目前搜索引擎只是收录了小部分https内容,应该保持观望制度;
3、https需要申请加密协议,增加了运营成本
4、百度目前对https的优先展现效果不明显,谷歌较为明显
5、技术门槛较高,无从下手
6、目前站点不涉及私密信息,无需https
7、兼容性有待提升,如robots不支持/联盟广告不支持等
8、https网站的安全程度有限,该被黑还是被黑
9、https维护比较麻烦,在搜索引擎支持http的情况,没必要做https
【官方点评】
或许一场针对未来趋势的探讨,究竟未来如何,我们都无从知晓。
首先从搜索引擎来看https技术是非常值得提倡的,HTTPS技术诞生于1994年,可以有效的防范信息窃取,网站劫持,网站镜像等安全问题,随着网络安全环境的日益恶劣,建议一些涉及到用户私密信息的大中型网站先做起来,比如电商、金融、社区等;
另一方面来看,目前来看改造成HTTPS网站会产生一些成本,兼容性也存在一些问题,但从网络的发展趋势来看一项新技术是必然要走过无数bug,才能满足各种需求的兼容,HTTPS值得我们拭目以待!
转载自:http://bbs.zhanzhang.baidu.com/thread-107115-1-1.html