HTTPS优缺点和原理解析：我们的网站该不该做HTTPS？

有的小伙伴问：我们的网站该不该做HTTPS？本文介绍了关于HTTPS优缺点和原理解析，有需要的同学来看看吧。

HTTPS是什么：

HTTPS(全称：Hyper Text Transfer Protocol over Secure Socket  Layer)，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。   HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。这个系统提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。

传统的HTTP模式，存在着大量的灰色中间环节，相关信息很容易被窃取，但HTTPS却是通过认证用户与服务器，将数据准确地发送到客户机与服务器，并采用加密方式以防数据中途被盗取，大大降低了第三方窃取信息、篡改冒充身份的风险。

HTTPS安全原理解析：

HTTPS主要由有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。HTTPS与HTTP的原理区别可以观察下图：

HTTPS的工作原理：

①. 客户端将它所支持的算法列表和一个用作产生密钥的随机数发送给服务器；

②. 服务器从算法列表中选择一种加密算法，并将它和一份包含服务器公用密钥的证书发送给客户端；该证书还包含了用于认证目的的服务器标识，服务器同时还提供了一个用作产生密钥的随机数；

③. 客户端对服务器的证书进行验证(有关验证证书，可以参考数字签名)，并抽取服务器的公用密钥；然后，再产生一个称作pre_master_secret的随机密码串，并使用服务器的公用密钥对其进行加密(参考非对称加/解密)，并将加密后的信息发送给服务器；

④. 客户端与服务器端根据pre_master_secret以及客户端与服务器的随机数值独立计算出加密和MAC密钥(参考DH密钥交换算法)。

⑤. 客户端将所有握手消息的MAC值发送给服务器；

⑥. 服务器将所有握手消息的MAC值发送给客户端。

HTTPS的优点与缺点：

根据案例反馈，目前HTTPS的优缺点主要分布在三方面：

HTTPS的优点：

安全性方面

在目前的技术背景下，HTTPS是现行架构下最安全的解决方案，主要有以下几个好处：

1、使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器；

2、HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。

3、HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本。

HTTPS的缺点：

技术方面

1、相同网络环境下，HTTPS协议会使页面的加载时间延长近50%，增加10%到20%的耗电。此外，HTTPS协议还会影响缓存，增加数据开销和功耗。

2、HTTPS协议的安全是有范围的，在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。

3、最关键的，SSL 证书的信用链体系并不安全。特别是在某些国家可以控制 CA 根证书的情况下，中间人攻击一样可行。

成本方面

1、SSL的专业证书需要购买，功能越强大的证书费用越高。个人网站、小网站可以选择入门级免费证书。

2、SSL 证书通常需要绑定 固定IP，为服务器增加固定IP会增加一定费用；

3、HTTPS 连接服务器端资源占用高较高多，相同负载下会增加带宽和服务器投入成本；

既然HTTPS有这么多缺点，那是不是就不该做呢，当然不是的，随着技术的发展很多缺点是可以优化和弥补的。比如：

打开速度问题完全可以通过CDN加速解决，很多IDC也在着手推出免费证书和一站式HTTPS搭建服务，HTTPS成本在未来将会大大缩小！

我们到底要不要做HTTPS?

调研中发现，大多数人对HTTPS持观望态度，他们对HTTPS安全性是认可的，但是从各个层面进行考虑后，做出了目前不做HTTPS网站的决定，主要有以下两种观点：

正方观点

1、HTTPS具有更好的加密性能，避免用户信息泄露

2、HTTPS复杂的传输方式，降低网站被劫持的风险；

3、搜索引擎已经全面支持HTTPS抓取、收录，并且会优先展示HTTPS结果；

4、从安全角度来说个人觉得要做HTTPS，不过HTTPS可以采用登录后展示；

5、HTTPS绿锁表示可以提升用户对网站信任程度；

6、基础成本可控，证书及服务器已经有了成型的支持方案；

7、网站加载速度可以通过cdn等方式进行弥补，但是安全不能忽略；

8、HTTPS是网络的发展趋势，早晚都要做；

9、可以有效防止山寨、镜像网站；

反方观点

1、HTTPS会降低用户访问速度，增加网站服务器的计算资源消耗；

2、目前搜索引擎只是收录了小部分HTTPS内容，应该保持观望制度；

3、HTTPS需要申请加密协议，增加了运营成本；

4、百度目前对HTTPS的优先展现效果不明显，谷歌较为明显；

5、技术门槛较高，无从下手；

6、目前站点不涉及私密信息，无需HTTPS；

7、兼容性有待提升，如robots不支持/联盟广告不支持等；

8、HTTPS网站的安全程度有限，该被黑还是被黑；

9、HTTPS维护比较麻烦，在搜索引擎支持HTTP的情况，没必要做HTTPS；

HTTPS的数据加密性：

HTTPS中数据的保密性主要是通过加密完成的。加密算法一般分为两种，一种是非对称加密(也叫公钥加密)，另外一种是对称加密(也叫密钥加密)。

HTTPS使用非对称加解密主要有两个作用，一个是密钥协商，另外可以用来做数字签名。所谓密钥协商简单说就是根据双方各自的信息计算得出双方传输内容时对称加解密需要使用的密钥。如下图：

对称加密就是加密和解密都使用的是同一个密钥。如下图：

HTTS多次握手和复杂的加密机制有效的加大了网站的安全性，加密机制与认证机制可以减少网站被劫持和假冒的风险！

一句话是运营工作中的支点，是经验的总结和概括，当我们有了越来越多属于自己的思考，运营工作也会顺利很多。下面小编为大家带来的是有时候运营可以简化成为一句话；一起去看看具体的内容吧

今天，谈一谈怎么把运营简化。

很多时候，工作复杂是因为我们没有找对支点。

这是曾经部门中发生的一件事，我手下对我说要策划一项活动，从项目如何实现、中间过程的控制，到最后结束，洋洋洒洒大段话。我全程在听，他说完后，我没有直接评价活动如何，而是提出了一个新的问题：你打算用多少资源，在什么时间内达成怎样的目标。

他的陈述，是运营的常规思考路径，它是正确的，但它并不有助于我理解活动，因为倾听是一种线性思考。我的问题，才是我关心的活动的核心。

大家不妨想一下，资源、时间和目标，它们是否是策划一场活动的必备要素？

活动需要多少资源：是否需要研发，是否有渠道，要线上资源还是线下资源，财务投入需要多少？是否还需要其他帮助？这些没确认，活动做不出详细规划。

多久时间：你打算做一个长期的活动，还是短期的？长期的怎么安排和协调，短期的怎么最大化效果？活动前期和后期的准备如何进行？项目管理也是时间管理的艺术。

达成什么目标：这应该是最开始的出发点。活动的目的是什么，产品现阶段需要什么，有什么指标要提高？目标可不可以量化，目标与资源的投入产出比是多少？

「用多少资源，在什么时间内达成怎样的目标」，是对一个活动项目的高度概括，当我知道这三个要素，在后续的交流过程中才能更好的把控细节。换言之，好的工作交流，应该先提出概括性的论点，然后才去阐述细节，而不是阐述细节，然后总结出论点。

这句话是一个活动的最简化模型，你不能再用更简单语言去高效地描述一个活动了。以下是一些简单的例子：

我们准备投入2亿元在春节期间和微信红包干一架，提高支付宝的市场占有率；

我们预计花费10天设计一个H5页面传播，目标是带来10万的曝光量；

我们打算投入100万，做一个为期一个月的商品促销，提高该月份GMV；

运营活动肯定不简单，它充满繁琐的细节和需要完善的各个步骤。但任何一个活动都会有共通的本质描述，我把它称为抽象，「用多少资源，在什么时间内达成怎样的目标」就是对活动的抽象概括。

这是文章今天想谈的话题，优秀的运营应该具备抽象出问题本质的能力。

我听过这么一段内容，出处不可考：如果你不能用一句话表述清楚，那么你很可能没有真正理解这个问题。

仔细思考一下，它是有道理的。我们可以花费很多语句去描述问题，解释与证明问题，但这是思考的过程，而不是思考的结果。

不妨先看一下他人总结出的俞军老师的产品军规：

1.PM首先是用户；

2.站在用户角度看待问题；

3.用户体验是一个完整的过程；

4.追求效果，不做没用的东西；

5.发现需求，而不是创造需求；

6.决定不做什么，往往比决定做什么更重要；

7.用户是很难被教育的，要迎合用户，而不是改变用户；

8.关注最大多数用户，在关键点上超越竞争对手，快速上线，在实践中不断改进；

9.给用户稳定的体验预期；

10.如果不确定该怎么做，就先学别人是怎么做的；

11.把用户当作傻瓜，不要让用户思考和选择，替用户预先想好；

12.不要给用户不想要的东西，任何没用的东西对用户都是一种伤害；

现在看来，这些都是朴实的常识，但是放在十年前，我们就知道这十二句话的份量和价值有多金贵。这是踩坑踩出来的经验总结。

它们充满简洁的美感，即使放到今天的互联网，我们也会发现大量的文章、感悟、经验和教训围绕这些观点展开。它是产品经验的高度抽象。

那么，我们再想一下，运营是否适用这种概括能力？我想，答案是肯定的。

运营的常态是打杂，新人都是从杂事做起来，打访谈电话、做数据报表、潜伏在论坛发广告、每天在群里活跃气氛、伪装成美女勾搭用户。这种工作做久了有意思么？当然没有。

我总是强调，运营应该从更高的角度思考。

运营需要一套善于总结和应用的思维方式，技能要学都不难，思维方式才是最大的价值。这也是普通运营和高阶运营的区别。前者关注工作内容本身，后者会思考为什么做、怎么做、如何做得更好。

优秀的思考常是简约的。

这种思考，会帮助我们找到工作的支点，简化工作。我把它称为「一句话」。

还是拿活动三要素的例子，当我们需要办一次活动策划时，我们能直接用三要素搭建起思考的框架。

它会比无厘头的状态好太多，帮我们在活动前期理顺思路。「一句话」即是方法论、也是思考方式和框架、更是运营经验的总结。我们工作中要多借用「一句话」的力量。

再说一个我曾经的文章案例：如何提升商业分析的能力？其中的一个论点是：

让更多的用户在更长久的时间内以更频繁的次数购买更昂贵的商品。

这句话很容易理解，它概括了四种主流的市场营销方式，如果通过四个分论点展开内容，也是一套行之有效的思维框架。

上图的思维导图就是展开的具体方法，我并不需要记住大道理，而是通过这段话引申出运营和营销策略，然后制定出适合的细节。这对新人是不是非常友好？哪怕你没有相关经验，你也比普通人前进了一步。

大家可以把它想成一种即拿即用的方法。

传统商学院教授的各类法是其中集大成的概括，比如SWOT、4P、4C、5W2H等。

如果你观察过我的文章，会发现我有概括论点的习惯，这些都是我思考的结果，它未必正确，但一定是一种好的思考习惯。

产品和运营怎么去把思考的过程和结果还原成「一句话」呢？

最快的方式，肯定是汲取前人的经验，不论是书本还是文章，肯定会有那么一两句金玉良言，我们就不客气的拿来主义，把它消化掉，结合自己的案例去应用。

其次是总结，这是我曾经文章的话题，浅谈运营快速地构建系统性的知识体系，原理一样，需要不断的总结、抽象、概括。运营是需要训练的。

我在学习过程中，会尝试总结和关联，拿来指导自己的工作。比如下面这一句心得：

任何运营工作，都需要两种思考角度，运营角度和用户角度。

你写一篇文章，用了很华丽的词藻和文采修饰，我们小学开始就不断经受作文的锤炼。可是把这能力用到文案上，你会知道自己是错的。

各类文案中常见的文字：「尊贵好礼」、「极致体验」、「畅意人生」、「睿智生活」都是华丽却空洞的词汇，它是运营角度的自嗨文案，是我们坐在电脑端依靠自己所见所想创作而出。

它真的有效么？用户真的会喜欢么？

好的文案营销，贩卖的从来不是产品。用户购买它们，是为了解决问题，为的是获得解决方案。「在工厂我们制造化妆品，在商店我们出售希望」。

文案需要从用户角度出发创造：当我是用户的时候，我希望看到什么内容？当我是用户的时候，什么内容更容易打动我；我选择分享，内在的动因是什么？

好的内容，可以给用户希望，可以赋予用户情绪，可以制造出用户内心所想唾手可得的幻想。而不仅仅是词汇。

你做用户运营，什么又是用户角度的思考？如果我是用户，我会因为什么留下，又会因为什么而离开？我注册这款APP因为哪个点，它的差异在哪里？我愿意持久的使用，它给予了我什么样的期望？

运营不止是坐在电脑端的工作，还需要代入用户贴近用户。我不否定运营角度思考的重要性。内容的阅读量分享量、文章传播的范围、用户对不同内容的偏好、新增用户留存率、用户生命周期价值，做活动是否值得、文章为产品带来了什么益处……这些运营角度的思考同样是产品前进的动因。

它们不是非此即彼的关系，而是相互依存，两条腿走路的并行思维。很多运营会轻视用户角度，我也犯过同样的错误，然而这些经验总结融汇成「一句话」后，几经训练，已经是下意识的思考习惯了。

当我面对一个运营项目，我会从运营角度思考成本、数据指标、ROI等，我也会从用户角度思考流程、痛点、体验…当你们理解了这句话，在往后自己的运营工作中也能拿之即用了。

这句话初看老生常谈：噢，是的，其实我也有这种感觉。但是想要用好也不容易。我个人，是在参照了李叫兽的X型文案Y型文案的文章后，结合自己工作经验，才把它形成思考本能。

文章到这里，你们觉得，「一句话」的价值大不大？

它是运营的有效思考方式之一，我想要告诉大家，运营可不是一个做杂事瞎做事的职位，而是需要正确的思考。

用多少资源，在什么时间内达成怎样的目标。

让更多的用户在更长久的时间内以更频繁的次数购买更昂贵的商品。

任何运营工作，都需要两种思考角度，运营角度和用户角度。

消化完上面的三条内容，比读很多文章都有用，因为「一句话」足够简单，很容易掌握。

这就是运营的思维方法论。

另外我想要强调的是，它虽然简单，但是背后的细节策略和执行，那是呈几何状态的复杂。less is more，它能不断展开和引申，成为一个大的结构或体系。

「一句话」是运营工作中的支点，是经验的总结和概括，当我们有了越来越多属于自己的思考，运营工作也会顺利很多。

作为站长，如果不是个人自由职业者，那么大部份的站长朋友顶多都是很多互联网企业或者公司里的一名互联网运营操作人员，不管是高管还是低层，在于生存方面，大家都是平等的，都离不开所谓的铜臭与代号，下面为大家带来2017互联网下的站长生存指南，来看看吧

　　当下的世界一片欣欣向荣，在这样的社会朝向革命下，科技和智能革命的潮流风口下，互联网仍然是大部份站长的窗口，在这样的形势下，2017年有什么的生存建议呢?

　　以下简单说明，仅作参考。

　　一.原生态

　　作为站长，如果不是个人自由职业者，那么大部份的站长朋友顶多都是很多互联网企业或者公司里的一名互联网运营操作人员，不管是高管还是低层，在于生存方面，大家都是平等的，都离不开所谓的铜臭与代号，所谓铜臭就是金钱，所谓代号就是我们的职业，如果一旦离开生存的平台，代号即将成为历史，那么生存也将面临危机，这就是现实，两者是互相勉励，互相生存。而且作为站长，这个代号的生命会即将很快成为过去，不管是新站长，还是老司机，生存会让你变的更加强大，而不是原生态的机器工人。

　　我们都了解社会的残酷，人情的冷暖，每一刻我们所面对的生活都来自那些生存所带来的压力和人情带来的身不由己，在这两者，生存作为基层力量，我们被迫勇往直前，直到冲破残酷，成为常态。而站长作为这个社会中看似一个无足轻重的代班职业，小编以为却有着很重要的社会职责。

　　二.社会地位

　　是什么样的社会地位?这个位置在很多人看来是很苦逼与艰难，至少对于大多数朋友来说这是目前社会竞争下的一个残酷事实，还有什么地位可言，如果从当前的发展状况来看，站长似乎在转职阶段，这或许是这样的吧。

　　1.站长在互联网发展到如今，他们承担着平台的搭建，运营，互联网信息载体的传播者，连接着信息与信息，连接着信息与用户，连接着用户与用户的的强大使命，这是在互联网兴趣到互联网时代所具有的一项重要成就，他们也可以说是伟大的时代民工，很重要。

　　2.但是随着互联网的不断发展与发展，如今，不仅是如今，在前几年，用户也会传播信息，也是信息的载体，用户在这一层面把站长的位置又一次缩小了，站长如今不是当初的那个站长了，社会在发展，站长也在慢慢细分，这似乎成了趋势中的一项重要信号。

　　三.生存指南

　　所以，如果还是想通过那个多功能的站长来在互联网下生存是很难了?这种病句下的生存病似乎在影响着多数站长的命运，那么2017站长该如何生存?

　　1.能者多劳

　　所以说，多功能仍是战场，还是优势，这是目前所有企业仍然喜欢最多的万能劳工，哪个老板不喜欢呢，越有价值，你的存活率就越高，所以在多能方面，还要树起一个专能级别代号，这是站长们都有的一个技能，还要让这个技能有所施展的空间，让企业看到，也要让它发挥价值，而不是困抱艰难，睡死前身。

　　2.分化转职

　　作为新站长，如果你的SEO技术很好，那么就要积极发挥这方面的价值，如果数据分析能力强，可以尝试一下市场方面的工作，实在不行就自己开个淘宝店，释放互联网资源的各种价值。在这个价值环里如果哪个都作不好，要么真的不适合，或者就是努力不够，如果实在不幸的话，就换个领导看看吧。

　　3.升级

　　当然还有大量的优化专家，对于SEO这方面的职业，早些年的八千、五千现在也成了民苦工作的残酷一面，想必受到很多职业的影响，企业在这方面的人才都有所顾望不及，自然期望值也是慢慢下降，但是这并不能完全说明行业的问题，而多数可能是市场职业的风气问题，所以尽管战场在转变，但是技术却在不断升级，而你做到了哪样的升级呢?

我就要问问各位了，关于网站关键词选取的重要性，各位站长真的足够了解吗?或者说，各位在对选取关键词的问题上，真的够深入了解其中的关键点吗?在选取网站关键词的问题上，有很多需要注意的要点，废话不多说，我们来看看吧

  所谓的网站关键词，在后期的网站优化中可谓是非常重要的一个环节，网站关键词选取的是否精准、到位，将直接关系着网站发展的方向，如果网站关键词选取不够精准，那么就会大大影响网站后期的运营状态，一般的，在网站优化中，关键词也可以分为很多种，比如我们常见的核心关键词，也就是主关键词，包括辅助关键词，长尾关键词等等，到后期还可以拓展关键词，这些都可以在不同程度上帮助网站提升关键词排名，达到所预期的优化效果，那么我就要问问各位了，关于网站关键词选取的重要性，各位站长真的足够了解吗?或者说，各位在对选取关键词的问题上，真的够深入了解其中的关键点吗?在选取网站关键词的问题上，有很多需要注意的要点，废话不多说，列举如下：

  1、最先要强调的就是关于网站关键词竞争度的问题，在初期挑选关键词的同时，需要紧密贴合网站的实际情况，清楚认识网站定位及关键词的选取范围，如果选取的关键词竞争度过大，那么在后期的网站优化过程中就会非常艰难，如果是小型企业或者个人站点，需要清楚认识网站的规模从而对关键词进行一定范围内的选取，如果控制不好关键词的竞争度，那么在后期的优化工作中可能会花费大量的人力物力，却始终达不到所预期的效果，所以建议在初期使用竞争度较小的词进行部署，循序渐进的再换大词，这样就会使站点有一个缓冲过程，避免竞争度过大引起优化效果不佳的现象出现。

  2、然后我们可以在考量关于搜索量方面的问题，选取关键词，首先就要保证选取的词具有一定的搜索量，否则就算部署上去也不会有任何意义，所以在前期选取关键词的同时，搜索量是一个很重要的数值参考，这将直接关系到后期网站关键词的搜索量以及流量问题，所以搜索量的高低，将是一个重点参考的数值。

  3、其次我们就来说说关于网站关键词的热度问题，相信大家都听说过站点关键词热度不够这样的说法，当然，会有很多人忽视这个问题，关于网站关键词热度不够的问题也是需要重点观测的，不然就算你网站关键词排名再好，也不会有可观的流量，因为关键词热度不够。

  4、另外需要注意的是在我们对关键词部署完毕之后，一旦确定了关键词，那么这些关键词就会对我们的站点内容产生或多或少的影响，所以在我们选取关键词的时候，就需要从用户角度来进行分析，关键词要与网站的实际内容相贴切说白了就是与网站内容保持一致即可。

  5、最后强调一点，在对关键词进行筛选的时候，要特别注意关键词广泛度的问题，有一些词广泛度会特别高，但是转化率却极低，这些关键词对网站来讲是没有太高价值的，所以我们一直强调要选择具有一些目的性明确的关键词，而不是那些没有明确目的，广泛度很高的关键词，这些词即使部署到站内，也没有任何价值。