现在基本上手机上网随意打开一个网站都能发现是https开头，多年前并不是这种情况，那为什么现在很多网站都在使用https呢?

　　首先，http在网络上是不安全的

　　由于http协议应用的是明文传输，通讯流程是彻底开放式的，所以一旦被第三者看上，另一方就可以轻易地监视和调整经过的数据文件，造成信息泄漏甚至信息被故意伪造。

　　也有http协议并没有消费者和网站的身份认证体制，用户在使用浏览器浏览网站时，很有可能会遭劫持，进而导致用户电脑浏览器被指引了虚假的网站，在键入关键信息的时候会被违法盗取。

　　其次，https是一个重要保障

　　尽管https并不是放之四海而皆准的web安全应急预案，但没它就不能以策必要，每一个web安全性都仰仗你所拥有的了https。如果你没它,那样无论我对你的密码做了多强的hach数据加密，或是做了是多少数据库加密，第三者都能够简单仿真模拟一个客户端的数据连接，载入它们安全性凭据——随后轰的一声——你安全性小伎俩结束。

　　因而尽管你不可以依赖于https处理全部安全问题，你肯定100%必须把它运用于你搭建的全部服务中—不然没有任何的方法保证自己的应用程序的安全性。