为什么网站需要https？

大家都知道一句网上流行的名言和有名的漫画“在网上，没有人知道你是一只狗”：

这对于网上购物和电子商务来讲是危险的，因为您不能也不应该相信网站所称的某某公司 ( 某某品牌 ) 就是您心目中现实世界的某某公司 ( 某某品牌 ) ；同时，互联网所使用的 IP 技术就是明文传输所有信息，这样，就使得您在网站上提交的所有机密信息如果不采用任何加密措施的话，就很有可能其他任何人都能看到，因为从您的电脑到网站服务器要经过许多路由，有许多人都能接触到传输路由，都有可能非法截获甚至篡改您的机密交易信息 ( 特别是银行卡信息 ) 。

而 https 就是安全的 http 连接， s 就是 secure ，也就是说：如果您正在浏览的页面的浏览器地址栏的网址前面是 https:// 的话 ( 一般网站都是 http://) ，就表明您在此网址上输入的任何信息都是从你的电脑上加密传输到网站服务器的。只要这样，才能保证您在网站上提交的机密信息是被自动加密传输到网站服务器的，是不会被非法截获或非法篡改。

为了让用户有一个醒目的认识 ( 用户往往不留意是 http:// 还是 https://) ，所以浏览器就做了一个明显的安全锁标志，以 IE 浏览器为例，如下图 1 所示为 IE 10 版本浏览器的安全锁标志，是显示在状态栏的右下角，鼠标放在安全锁上面会显示目前采用的加密强度 ( 如图为 128 位 ) ：