國內哪些企業推進了 HTTPS 的普及

年末，該作個總結了。做爲一個前端工做者，來談談近幾年國內 HTTPS 的進展。國外就不說了，Apple、Google 一直在推動，Google甚至還出了 HTTPS 使用率的報告，分析全球普及率等（猜中了，果真沒有我大中國）

國內雖然沒有 Google ，但有咱們的大運營商。爲了「推動」 HTTPS 的普及，「不得不」去作流量劫持，甚至所以騰訊、小米、360、今日頭條、美團大衆點評網、微博六家公司發佈聯合聲明，共同呼籲打擊流量劫持問題。這是用生命在推進 HTTPS 的進程。在這裏不得不誇一句，厲害的個人運營商！

百度率先全站 HTTPS，穩如狗

百度在 2015 年3月成了國內第一家全站 HTTPS 的網站。且不論百度的用戶有多少，流量有多大，數據來源有多複雜，做爲國內第一家勇於嚐鮮的大公司，不得不說有他的魄力。

HTTPS 的遷移不是點點鼠標，喝杯咖啡就能完成的，它包含證書、卸載、流量轉發、負載均衡、頁面適配、瀏覽器適配、refer 傳遞等等，扳着手指都數不過來。後來百度又優先收錄 HTTPS 網站。

CDN平臺玩 HTTPS，服氣

正常邏輯來講，BAT，講完了百度，應該就得聊聊阿里了，但此次並不能按常理出牌。做爲一直關注 HTTPS 進展的我來講，看到又拍雲提供全網 HTTPS 服務，內心實際上是有點震驚的。做爲 CDN 平臺，爲用戶提供全站 HTTPS 加速是一件門檻極高的事情，須要投入巨大的資源，不只是人力、財力等方面，並且對技術能力也有極爲苛刻的要求。那會仍是 2015 年的 6 月，百度剛上線 HTTPS 沒多久，國內對這塊並無很大重視，又拍雲就提供了全站 HTTPS 加速服務。可能這就是做爲技術公司的勇氣和眼光。

又拍雲用戶可上傳自定義 SSL 證書，開啓自主域名 HTTPS 加密。用戶再也不須要調整網站相關配置 ，就能輕鬆用上 HTTPS。

今年上半年時，又拍雲 CDN 又全面支持 HTTP/2 協議。現階段，全部瀏覽器都只支持 HTTP/2 Over TLS，也就是說瀏覽器中的 HTTP/2 必須基於 HTTPS 部署。

全球首家 HTTPS 電商，碉堡

終於輪到阿里了，阿里、螞蟻金服衆多業務、網站當中，涉及到金融、支付的支付寶應該是阿里巴巴、螞蟻金服衆多網站中第一個全站HTTPS的網站，淘寶（包括天貓）則在 15 年 10月實現了全站 HTTPS，成爲全球首家支持全站 HTTPS 的電商平臺。

一個前同事透露，淘寶的全站 HTTPS 改造用了好幾個月，涉及上百萬的頁面改版。上百萬頁面，這個數據差點嚇尿了我。電商平臺怎麼能不盡所能的保護用戶信息安全。

不只是電商業務，我發現阿里雲的網站也實現了全站 HTTPS，就是查不到具體時間。

豆瓣、知乎、虎嗅、京東、亞馬遜……

緊跟淘寶以後，亞馬遜中國、京東等本來在登錄、支付環節才支持 HTTPS 的電商網站，也上線了全站HTTPS。

知乎、豆瓣、虎嗅等網站也開始轉向全站 HTTPS，在今年 5 月知乎正式開啓全站 HTTPS，知乎上也涌現出各種關於 HTTPS 的問題。

爲何咱們要開啓 HTTPS？

這裏就不在掰扯 HTTPS 的各類做用了。部署了 HTTPS 意味着能夠使用 HTTP/2，從而帶給用戶更好的性能體驗，因此上線 HTTPS 是早晚的事。不服能夠順着網線過來打我。

1. 蘋果 iOS 強制開啓 ATS 標準

蘋果宣佈 2017 年 1 月 1 日起，全部提交到 App Store 的 App 必須強制開啓 ATS 安全標準(App Transport Security)，全部鏈接必須使用 HTTPS 加密。包括 Android 也提出了對 HTTPS 的要求。

2. HTTP/2 協議只支持 HTTPS

Chrome、火狐、Safari、Opera、IE 和 Edge 都要求使用 HTTPS 加密鏈接，才能使用 HTTP/2 協議。

3. HTTPS 提高搜索排名

谷歌早在 2014 年就宣佈，將把 HTTPS 做爲影響搜索排名的重要因素，並優先索引HTTPS 網頁。百度也公告代表，開放收錄 HTTPS 站點，同一個域名的 HTTP 版和 HTTPS 版爲一個站點，優先收錄 HTTPS 版。