本文目录一览：
- 1、为什么网站需要https，防黑客攻击吗
- 2、https为什么更安全
- 3、https的证书是什么？起到什么作用？
- 4、https 是什么意思和 http 有什么区别？
- 5、https证书有什么用？网站安装https证书可以防止信息泄露吗？
为什么网站需要https，防黑客攻击吗
HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司(Netscape)进行，并内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面
https为什么更安全
http（Hyper Text Transfer Protocol）协议是超文本传输协议，用于在Web浏览器和服务器之间传递信息，http协议以明文方式发送内容，不提供任何方式的数据加密，数据在传输过程中容易被攻击者监听、截取和篡改，用户填写的账号登录信息、密码、交易记录等机密信息极容易被窃取，隐私信息非常不安全。
而https（Hyper Text Transfer Protocol over Secure Socket Layer）是安全套接层超文本传输协议，为了数据传输的安全，https在http的基础上加入了SSL协议，可以使数据进行加密传输，还能验证网站身份，相当于http的升级版，比http协议安全。
https协议需要到证书颁发机构CA(如：沃通CA)申请SSL证书，而http不用申请SSL证书。
如果访问的是http网站，数据容易被第三方窃取，还容易被钓鱼网站攻击，尤其是需要进行交易的网站。
而https网站部署了SSL证书，除了能加密外，还能向用户证明网站的真实身份，这样用户就能有效区分钓鱼网站和官方网站，从而避免被黑客攻击。
为了创造良好的网络环境，保护用户隐私和资金安全，谷歌等浏览器将所有的http网站都标记为“不安全”，以鼓励所有的网站都部署SSL证书实现https加密。
https的证书是什么？起到什么作用？
HTTPS证书主要作用以便于访客识别网站的身份，对网站放心，增强访客的友好度，提升企业网站形象，保护网站数据的传输安全，防止数据流量被劫持，被钓鱼，假冒网站的问题。网站安装ssl证书之后，可以很大程度上可以保护网站的基础安全防护。
公钥是公开的，不需要保密，而私钥是由证书持人自己持有，并且必须妥善保管和注意保密。可以这样说，数字证书就是经过CA认证过的公钥，而私钥一般情况都是由证书持有者在自己本地生成的，由证书持有者自己负责保管。
https 是什么意思和 http 有什么区别？
HTTP是超文本传输协议，一种用于分布式、协作式和超媒体信息系统的应用层协议。
用大白话说，收发HTML页面的数据，通常被用于在WEB浏览器和站点之间数据传输。
HTTP与HTTPS相比，HTTP协议以明文形式发送数据，没有任何的加密，很容易受到攻击，信息被劫持，信息直接被攻击者读懂。由此看来，HTTP协议的站点不适合输入和传输敏感数据，例如：我们的银行卡号、账号名称和密码等敏感信息。
而HTTPS是超文本传输安全协议，比HTTP加了一层安全通信，使用SSL/TLS来加密数据包。可以保护传输数据的隐私以及完整性。如果没有 HTTPS，传递的任何数据都是不安全的。这对于通过连接传递敏感数据的网站尤其重要，例如接受在线支付的电子商务网站，或要求用户输入账号密码和 Web 表单的登录区域。
如果网站访问使用https，就表示此网站部署了SSL证书，以浏览器为例。如果网站没有部署SSL证书，地址栏会有一个不安全提示，点击不安全提示，会提示与此站点“连接不安全”反之浏览器会显示绿色地址栏，绿色“锁”型安全标志，以及公司的名称和证书，颁发该证机构名称。
通过了解我们得知，配置HTTPS比HTTP而言优势和安全性要好的多，防止网站被黑，点进去后恶意跳转至其他网站，并且避免了钓鱼假网站对我们造成的损失，增加了用户对网站的信任度。
https证书有什么用？网站安装https证书可以防止信息泄露吗？
SSL证书最基本的功能就是保护网站数据安全，对网站数据信息进行加密，所以网站安装https证书是可以防止信息泄露的。
https证书的作用：
1.SSL证书拥有高达256位的加密级别，以保护用户的敏感信息；
2.提供强大的加密功能，以保护用户的信息免受网络钓鱼诈骗和攻击；
3.保护网站免受攻击，降低黑客攻击、窃听和中间人攻击的风险；
4.可以消除Google等浏览器对您的网站显示“不安全”的影响；
5.建立安全的购物体验 – 如果网站涉及到交易安装SSL证书是必要的。
6.通过从可信的证书颁发机构（CA）验证您的企业身份提高您的品牌声誉–申请SSL证书是需要提供权威机构认证的，非法钓鱼网站是很难申请SSL证书的。
7. 显示绿色地址栏以及组织名称（只有EV SSL证书才有这个功能）。
8.增强用户的信任度，同时提高企业的利润 – 用户通过“安全连接”的标志信任网站。
9、节约成本。安全漏洞是一个非常大的问题，如果客户数据因此而受到损害可能会对公司造成重大的影响。从长远来看，采用预防措施可以节省许多财务问题。既可以保护您的用户信息，也可以保护您的业务。