Https能避免流量劫持嗎？

答案是能！但前提是必須用受信任的SSL證書。

不一樣於簡單的Http代理，HTTPS服務須要權威CA機構頒發的SSL證書纔算有效。自簽證書瀏覽器不認，並且會給予嚴重的警告提示。而遇到「此網站安全證書存在問題」的警告時，大多用戶不明白是什麼狀況，就點了繼續，致使容許了僞證書，HTTPS流量所以遭到劫持。

若是重要的帳戶網站遇到這種狀況，不管如何都不應點擊繼續。

這裏所說的權威CA機構是指已經經過WebTrust國際認證，根證書由微軟預置，受微軟等各種操做系統、主流移動設備和瀏覽器信任的CA機構；在中國還要附加一項，就是要拿到工信部許可的CA牌照；這樣的CA機構，纔有權利簽發各種數字證書。

自簽證書是指不受信任的任意機構或我的，本身隨意簽發的證書，容易被僞造替換。