引子
现在很多人在鼓吹https,西蒙宫也曾迷恋https,甚至上了hsts。https确实会让网站更安全,可以保障没有运营商流量劫持,付出的代价也是巨大的,国内很多互联网基础设施都不能使用了,例如百度云加速(土豪请随意),所以今天来聊聊到底需不需要上https。
http与https比较
http优点
部署方便,可以使用百度云加速,成本低,嵌入内容可以同时有http与https内容(图片、视频等)
http缺点
不安全,运营商劫持,关键词过滤
https优点
防止运营商劫持、安全
https缺点
不能使用百度云加速,部署复杂,额外成本,嵌入内容只能是https内容(图片、视频等)
总结
俺认为如果你的网站的内容有些不和谐,或者涉及交易,那么最好直接上https,如果你的网站只是普通博客网站,那么完全没必要上https,运营商劫持的影响并不大,而且随着人们的意识增强,运营商也不敢明着做这种事情了。