喝彩科技官网采用网银安全标准的https协议

喝彩科技为了更好的为用户服务，保护用户的信息安全，防止隐私泄漏，从即日起官方网站将全面升级，采用支付宝、网银安全标准的https协议。喝彩科技为什么要采用昂贵的https协议呢？因为它是现行架构下很安全的解决方案（没有之一），https主要作用有两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确保网站的真实性。

什么是HTTPS：

HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer)，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme(抽象标识符体系)，句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。这个系统的最初研发由网景公司(Netscape)进行，并内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。

现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。

HTTPS的工作方式是：

SSL很难被窃听，对中间人攻击提供一定的合理保护。严格学术表述HTTPS是两个协议的结合，即传输层SSL＋应用层HTTP

HTTPS默认使用TCP端口443（HTTP默认则是TCP端口80），也可以指定其他TCP端口。

要使协议正常运作，至少服务器必需有PKI证书，而客户端则不一定。

HTTPS协议较HTTP协议安全在哪里：

https协议需要到ca申请证书，一般都需要交费，并且每年的费用也不低。

http是超文本传输协议，信息是明文传输；

https 则是具有安全性的ssl加密传输协议。

http和https使用的是完全不同的连接方式用的端口也不一样,前者是80,后者是443。

http的连接很简单,是无状态的。

HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议。而https协议对所有的传输内容进行身份验证、加密和完整性验证，如果https连接成功，则能够保证：

如果你的线路被黑客、ISP或者”长城”窃听，窃听者也得不到你的传输内容，甚至得不到你所访问的具体地址。“长城”和ISP既不能篡改你发送的内容，也不能篡改你接收的内容。而传统的http协议可以窃听，篡改，撞墙等等。

HTTPS优势和缺点

优点：

安全方面

HTTPS仍是现行架构下很安全的解决方案，主要有以下几个好处：

1、使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器；
2、HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。
3、HTTPS是现行架构下很安全的解决方案。

优化方面

SEO优化方面，谷歌曾在2014年8月份调整搜索引擎算法，并称“比起同等HTTP网站，采用HTTPS加密的网站在搜索结果中的排名将会更高”。

缺点：

据ACM CoNEXT数据显示，使用HTTPS协议会使页面的加载时间延长近50%，增加10%到20%的耗电。此外，HTTPS协议还会影响缓存，增加数据开销和功耗，甚至已有安全措施也会受到影响也会因此而受到影响。
经济方面
1、SSL 证书需要钱。功能越强大的证书费用越高。个人网站、小企业网站没有必要，一般不会用。
2、SSL 证书通常需要绑定 IP，不能在同一 IP 上绑定多个域名。IPv4 资源不可能支撑这个消耗。
3、HTTPS 连接缓存不如 HTTP 高效，大流量网站如非必要也不会采用。流量成本太高。
4、HTTPS 连接服务器端资源占用高很多，支持访客稍多的网站需要投入更大的成本。如果全部采用 HTTPS，基于大部分计算资源闲置的假设的 VPS 的平均成本会上去。