从发展的角度来看，https肯定会取代http网站，做好https网站也是未来网站建设的一个重点，不仅限于上面提到的网站，比如政府网站、学校网站等对网站有利的网站。很多站长似乎不明白https站点是怎么回事，所以要从传统站点入手:传统站点的http超文本传输协议采用明文传输方式，中间有很多灰色的中间链接。

明文信息在中间代理服务器、路由器、wifi热点、通信服务运营商等各层节点传输，每一层都可能导致传输数据被第三方窃取或篡改。该协议被认为是非常不安全的传输协议。

至此，https加密协议应运而生。该协议在用户浏览器和服务器之间建立SSL加密通道，对数据进行加密并传输，大大降低了被第三方窃取或篡改的风险。如今，网络隐私越来越受到重视，https协议网站将成为主流。在使用https进行加密传输之前，所有站点都需要部署SSL证书吗？边肖认为以下五类网站必须部署SSL证书。

1.银行系统、金融机构等高隐私网站。众所周知，银行网点的安全等级相当高，上线时也是如此:银行存储着大量的金融信息，大量与货币直接相关的数据来回传输，这就需要强大的“运钞车”来保障数据的安全。支付系统主要通过互联网传输商业信息和进行商业行为，对网络之间的数据传输、交换和处理要求很高的安全性。

金融行业和支付系统一样。在不安全的传输协议下，在网络之间交换大量私有数据风险太大。https加密协议可以很好地解决这一隐患。因此，支付系统、金融等安全性较高的网站必须采用https加密协议进行传输。太平洋保险、兴业银行、光大证券等相关机构已成功部署SSL证书，通过https加密有效保障数据安全。

2.以搜索引擎为主要流量来源的网站。谷歌早在去年就宣布了调整算法，由https加密的网站将在搜索结果中排名更高。百度也在2015年5月宣布，将纳入https网站并增加相应权重。以搜索引擎为主要流量的网站需要时刻关注搜索引擎动态。这个https协议网站已经被两个主要的搜索引擎收录和重视，它们都解释了https网站对站长的重要性。因此，不要犹豫，让自己的https网站。

3.电子商务平台及相关支付系统网站。随着双11的到来，天猫、JD.COM等各大商家都在开展活动。他们都在网上支付，依靠相应的支付系统实现交易。支付系统通过互联网传输信息，对网络环境的安全性要求很高；由于与财产信息有关，电商用户的账户更容易被不法分子窥探。

15年双11期间，天猫通过全站https加密保护用户信息安全，是一个成功的应用模式。从用户和网站的角度来看，使用https加密协议都是有益无害的。https加密协议的使用也会增加用户对网站的信任。

4.注重用户体验的网站。谷歌宣布纳入https网站后，火狐和谷歌浏览器同时响应，将逐步淘汰“不安全”的http协议；在谷歌浏览器的最新测试版本中，当用户尝试打开未经https加密的链接时，浏览器会给出明确的警告，用户会在地址栏左侧看到一个红色的“X”符号。这些细节是优先考虑用户体验的网站不能忽视的。和搜索引擎一样，浏览器也在与时俱进。做好https网站可以让用户自信地选择自己。

5.政府、大学、科研机构及相关网站。由于电子信息具有检索方便、存储时间长等优点，国内很多政府部门、高校和科研机构都会通过内网在线备份重要信息。这种内网往往会设置一个VPN入口，方便工作人员在外网处理相关工作，而这种没有防护的接口恰恰是黑客反复入侵的关键突破点。

不久前，中国艺术研究院VPN系统部署了SSL证书，有效保障了数据安全。因此，政府、高校和科研机构也需要在类似的VPN站点部署https加密协议，以保护数据安全。厦门大学和北京大学已经获得了SSL证书！有不懂的请咨询梦飞科技了解。