本文目录一览：
全站HTTPS能带来怎样的优势？HTTPS原理是什么，如何加密
全站https会带来以下优势：
1、全网站加https会更安全
https的主要功能之一是确保数据在传输的过程中被加密，只有相应的服务器或用户浏览器接收时才能被解密，避免了被第三方拦截和篡改。https还有另外一个功能是提供可信的服务器认证，这是一套黑客不能随意篡改的认证信息，使相关用户确定他们正在与正确的服务器通信。
如果没有全网站加https，会导致一些页面为https，而一些也页面则还是http，当通过http或不安全的baiCDN服务加载其他资源（例如JS或CSS文件）时，网站也存在用户信息被泄露的风险，而全网站https是防止这种风险最简单且有效的方法。
2、帮用户识别钓鱼网站
上面提到了https可以进行服务器认证，当服务器的真实身份得到认证之后可以有效的区别于钓鱼网站。全网站加https后，浏览器则会内置安全机制，实时查验证书状态，通过浏览器向用户展示网站的认证信息，让用户能够轻松识别网站的真实身份，防止误入钓鱼、仿冒网站。
3、对搜索引擎更友好
当网站存在https和http两种协议时，需要以https这http两种方式管理整个网站，并且需要仔细、精确的控制重定向。网站很容易在两个协议中被一个或多个网页解析，导致搜索引擎抓取和索引出单个网页的两个版本，从而导致网页的搜索可见性降低（因为搜索引擎会认为这两个网页相互竞争）。即使没有这种风险，搜索引擎有时会索引某些错误协议的网页，从而对点击进入的用户进行不必要的重定向，反而对服务器造成了不必要的压力，稀释了搜索权限并会减慢网页加载速度。
使用HTTPS 的网站也能被黑客监听到数据吗
HTTPS 是安全的。HTTP 在 DNS 被劫持后，可以被随意窃听、修改。
问题在于，你在访问私密页面时（比如网银），你的浏览器使用是 HTTP 还是 HTTPS。
现在很多网站，包括国内银行，并不是所有网页都在使用 HTTPS。
这就意味着，攻击者可以篡改那些使用 HTTP 的网页（或 CSS、JS 等其他资源）。
以工行为例。网银页面当然是在 HTTPS 的保护之下的：
但是工行的首页，是不提供 HTTPS 连接的：
这就意味这，工行的首页实际上是可以被任意篡改的。（在网络环境不安全的情况下）
这有什么问题呢？
如果一个用户，想登陆网银，但他是先进的工行首页，然后再点击首页上的“登陆”链接：
那就危险。这个“登陆”链接可能会被篡改，由 https://… 改为 http://…。
此时，浏览器便会以不安全的 HTTP 与服务器建立连接！
攻击者便可以使用类似 SSLStrip 的工具，将浏览器的 HTTP “转成” HTTPS，再发给银行服务器。
用户 == HTTP == 攻击者 == HTTPS == 银行
如果用户在这个 HTTP 的网银页面输入了自己的密码，就等于发给了攻击者。
用户能察觉吗？能！
在登录前瞄一眼浏览器地址栏，没有带锁的安全标识、非 https:// 开头（见第一幅图），即能知晓自己被攻击了。
但是，有多少用户会注意到这些？（浏览器不会有任何警告，银行也不会察觉）
网银的例子可能还不太好，应该不少人是像我一样，直接点收藏夹的链接登陆。这个链接不会被篡改。但是，在 这样登陆、下单时反复在 HTTP 和 HTTPS 间反复跳转的呢？你是否留意该转 HTTPS 的地方转 HTTPS 了吗。
（一段跑题）有的网站更“吝啬”，连登陆页面都不用 HTTPS，自作聪明地使用 Javascript 加密用户密码。但由于这些 JS 本身可以被篡改，而且篡改后一般用户根本无法察觉，所以这么做更像是在自我安慰。实际上据说已经发生过这类攻击（你们以为运营商只是HTTP插点广告而已么，图森破啊，呵呵 -- WooYun）。
如何防范：
作为用户，平常留意一下哪些页面是使用 HTTPS 的，输入密码前确认一下地址栏：域名是否正确？是否是 https:// 开头，带有小锁的图标？
将常用的网银登陆页面加入浏览器收藏夹。
作为网站，现在越来越多的网站在全站部署 HTTPS，比如支付宝、推特、GitHub 等等。虽然会增加成本，但这是对用户负责。我认为这值得推广。
（以上这些问题，应该说是普遍存在的。拿这几个网站举例，只是因为这几个网站是我最常使用的、最熟悉的罢了，没有其他什么意思。）
求《黑客》小说百度云谢谢
《黑客》百度网盘免费资源下载：
链接:
提取码: ywaj
《黑客》是连载于起点中文网的都市小说，作者是青幕山。
https为什么更安全
http（Hyper Text Transfer Protocol）协议是超文本传输协议，用于在Web浏览器和服务器之间传递信息，http协议以明文方式发送内容，不提供任何方式的数据加密，数据在传输过程中容易被攻击者监听、截取和篡改，用户填写的账号登录信息、密码、交易记录等机密信息极容易被窃取，隐私信息非常不安全。
而https（Hyper Text Transfer Protocol over Secure Socket Layer）是安全套接层超文本传输协议，为了数据传输的安全，https在http的基础上加入了SSL协议，可以使数据进行加密传输，还能验证网站身份，相当于http的升级版，比http协议安全。
https协议需要到证书颁发机构CA(如：沃通CA)申请SSL证书，而http不用申请SSL证书。
如果访问的是http网站，数据容易被第三方窃取，还容易被钓鱼网站攻击，尤其是需要进行交易的网站。
而https网站部署了SSL证书，除了能加密外，还能向用户证明网站的真实身份，这样用户就能有效区分钓鱼网站和官方网站，从而避免被黑客攻击。
为了创造良好的网络环境，保护用户隐私和资金安全，谷歌等浏览器将所有的http网站都标记为“不安全”，以鼓励所有的网站都部署SSL证书实现https加密。
