隨著DDoS攻擊出現，網站被劫持的情況也日愈增多，站長使用HTTPS也越來越多。那么，HTTPS是什么意思？HTTPS對網站防護起到怎樣的作用？下面我們一起了解一下。
首先，我們看看HTTPS的意思，HTTP稱為超文本傳輸協議，使用TCP端口80，默認情況下數據是明文傳輸的，數據可以通過抓包工具捕獲。
HTTPS被稱為安全的超文本傳輸協議。使用TCP端口443，他的數據將用PKI中的公鑰加密，因此捕獲工具捕獲的數據包無法查看包中的內容，安全性大大提高。如果您想解密數據，您需要使用PKI中的私鑰。
簡單來說，HTTPS相當于給HTTP增加了一層S保護膜。這種S保護膜叫SSL/TL，覆蓋在TCP的上層。TCP連接完成后，HTTP啟動前，可以協商一些與加密相關的工作。協商完成后，可以加密要發送的HTTP包。因此，每次客戶端和服務器發送HTTP包時，SSL/TLS都會加密。
網站使用HTTPS有哪些優勢？
1、保障網站安全
SSL證書使網站實現加密傳輸，可防止用戶名、密碼、交易記錄、居住信息等用戶隱私信息被盜和匯編。
2、有利于網站seo優化
事實上，網站是否做HTTPS取決于網站的需求。從網站安全和用戶體驗的角度來看，HTTPS更優質、更安全。百度搜索在索引時會優先考慮用戶更好的頁面，一般推薦網站做HTTPS。
3、幫助用戶識別釣魚網站
SSL證書可以認證服務器的真實身份，有效區分釣魚網站和官方網站。網站部署全球信任SSL證書后，瀏覽器內置安全機制，實時檢查證書狀態，通過瀏覽器向用戶展示網站認證信息，使用戶能夠輕松識別網站的真實身份，防止釣魚網站的。
雖然HTTPS是未來網絡安全使用的大趨勢，但仍有大量網站尚未部署HTTPS。
據統計，國內外許多大型網站仍然沒有使用HTTPS進行加密。Alexa排名前100萬的網站只有21.7%默認使用HTTPS，而中國的情況更糟。注冊域名總數僅為0.11%。
事實上，不使用HTTPS的原因歸功于成本。例如，HTTP使用80端口，HTTPS使用443端口。同時，HTTPS消耗的資源比HTTP多。SSL握手需要更多的數據包，加密和解密也需要額外的操作。
為了保證用戶體驗，在使用HTTPS后，設備也需要升級，如購買SSL加速卡等。對于一些流量大的網站，如直播平臺，這一成本不容忽視。
此外，如果網站證書錯誤，瀏覽器將認為HTTPS連接不安全。
當然，使用HTTPS的網站安全并非無懈可擊。
雖然HTTPS很好，但并不說明這沒有缺陷，如果是遇到不良商家，他們會濫發證書，甚至制造假證書。例如，當您使用HTTPS連接到一個網站時，瀏覽器告訴您網站連接是一個安全的HTTPS，但其實HTTPS只是基于虛假證書的連接，您在網站上所做的一切都有被竊聽的危險。
防護網站安全的方法還有很多，比如升級服務器設備配置，檢查網絡程序漏洞。所以，我們應該根據自己的實際情況選好防護手段，確保網站安全穩定運行。
