为什么 2015 年底各大网站都纷纷用起了 HTTPS？
1. 谷歌的推动和排名影响：
HTTPS作为排名信号： 谷歌一直在努力推广HTTPS，早在2014年，他们就宣布将HTTPS作为一项轻微的排名信号。这意味着使用HTTPS的网站在谷歌搜索结果中的排名会比使用HTTP的网站略高。
用户体验和信任： 谷歌认识到，用户在浏览网页时越来越关注隐私和安全。HTTPS能够加密通信内容，防止中间人窃听，从而提升用户对网站的信任感。谷歌希望通过提高使用HTTPS的网站的排名，鼓励更多网站采用这项技术，从而为用户提供更安全的浏览体验。
2015年底的加速： 到了2015年底，谷歌的这一政策已经实施了一段时间，并且随着时间的推移，其影响力也在逐渐增强。网站管理员开始意识到，为了在竞争激烈的搜索引擎中获得更好的曝光，采用HTTPS是必不可少的。
2. 用户隐私和安全意识的普遍提高：
数据泄露事件频发： 近年来，各种大型数据泄露事件不断发生，暴露了用户敏感信息（如密码、信用卡信息、个人身份信息等）被窃取的风险。这使得公众对网络安全和隐私保护的关注度空前提高。
浏览器警告和提示： 主流浏览器（如Chrome、Firefox、Safari等）开始更积极地在用户访问HTTP网站时发出警告，提示连接可能不安全。例如，Chrome会将HTTP网站标记为“不安全”。这种醒目的提示直接影响了用户体验，促使用户更倾向于访问被标记为安全的HTTPS网站。
用户选择权的增加： 随着HTTPS的普及，用户在选择使用哪个网站时，其安全性和隐私性成为了重要的考量因素。他们更愿意信任那些保护他们数据安全的网站。
3. 加密技术和证书的普及与成本降低：
SSL/TLS证书的成本下降： 早期，获取和部署SSL/TLS证书（用于实现HTTPS）可能成本较高，并且配置相对复杂。然而，随着Let's Encrypt等免费证书颁发机构的兴起，以及其他付费证书的竞争，HTTPS的部署成本大幅降低，甚至对很多个人和小型网站来说可以免费实现。
技术成熟和易用性提升： 配置和维护HTTPS的技术也日益成熟和易用。许多Web服务器软件（如Apache、Nginx）都提供了方便的指南和工具来支持HTTPS。
4. 行业标准的演变和合规性要求：
支付行业的安全标准： 对于涉及在线支付的网站（如电商、银行等），PCI DSS（支付卡行业数据安全标准）等行业标准明确要求使用HTTPS来保护敏感的支付信息。
政府和监管机构的倡导： 一些国家和地区的政府及监管机构也开始倡导或强制要求在公共服务和敏感信息传输中使用HTTPS，以提升网络安全水平。
现代Web技术的需求： 一些新的Web技术和API（例如，某些地理位置API、摄像头/麦克风访问权限）需要HTTPS作为运行前提，以确保用户隐私和安全。
5. 其他技术和性能优势：
HTTP/2的推广： HTTP/2是HTTP协议的最新版本，它在性能上有显著提升，能够加速网页加载速度。然而，为了能够使用HTTP/2，浏览器要求必须通过HTTPS连接。因此，追求更好性能的网站也必须转向HTTPS。
内容安全策略（CSP）等高级安全功能： 一些更高级的安全功能，例如某些Content Security Policy (CSP) 的配置选项，也要求网站使用HTTPS才能启用。
总结来说，2015年底各大网站纷纷采用HTTPS是多种因素共同作用的结果：
谷歌作为搜索引擎巨头的强力推动。
用户对隐私和安全的日益增长的担忧。
浏览器厂商对不安全连接的明确警告。
证书获取和部署成本的降低及技术成熟。
行业标准和合规性要求的推动。
以及HTTP/2等新技术的引入。
这一转变标志着互联网从一个相对开放但缺乏安全保障的环境，向一个更加注重用户隐私和数据安全的时代迈进。对于网站所有者而言，采用HTTPS不再仅仅是“锦上添花”，而是确保网站可信度、用户满意度和搜索引擎排名的“基本功”了。
网友意见
其实最近我也在某网站的开发组内讨论应用全站https事宜。
其原因非常简单。
因为不断接到用户投诉说网站上出现影响浏览体验的大面积广告。
可是网站平常只针对未登录用户在顶栏和底栏打两小条广告。而且这种露骨的广告。。。。。。
一看就是当地运营商干的。
强行劫持用户浏览，往里面插入自己的广告。
运营商都是大爷，我们不敢惹，以往都是默默忍着，安抚用户说这不是我们投放的广告。引导用户清缓存刷新之类的。
应该说积累了这么多年，运营商也不断变本加厉，从原来的右下角小广告到了覆盖页面的全屏广告。大家终于在2015年开始爆发了。我上次在群里聊起这个问题，大家一看换https的价格（证书、加密时的多余计算能力）居然已经低到完全可以接受了，而且还能获得一些多余的好处，比如增强穿墙性能什么的。
于是大家一合计，开干吧。然后就默默的开始做整站迁移至https的工作。
应该说，使用https成本的下降，尤其是计算成本的下降是2015年https爆发的主要原因，当然这和几个CA纷纷推出超低价证书甚至是免费证书也是分不开的。
不过最终导致大家下定决心更换https的导火索就是运营商劫持流量投放广告了。
而且随着计算价格的不断下降，https因为加密产生的性能消耗正在被人们逐渐忽略。相反https带来的安全性正在被人们逐渐重视。
在未来的几年内，会有越来越多的网站启用https。
运营商劫持有一段时间了,但各个大网站2015换https最终的决心应该是iOS9的推出.
iOS9中默认是只能联https网站.虽然可以重编译程序取消这个限制,但是万一以后强制只信用https呢,所以我看好几个网站全线https是因为考虑iOS的访问.
类似的话题
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2025 tinynews.org All Rights Reserved. 百科问答小站 版权所有