Google Chrome 于2018年2月初發(fā)布消息稱:
2018年7月起:Chrome將標記所有HTTP網(wǎng)站為不安全鏈接。
原文地址:
https://blog.google/topics/safety-security/say-yes-https-chrome-secures-web-one-site-time/
https://www.bleepingcomputer.com/news/google/google-chrome-to-mark-all-http-sites-not-secure-starting-july-2018/
在2017年9月,微信官方也發(fā)布了公告稱:關于公眾平臺接口不再支持HTTP方式調用的公告
為保證數(shù)據(jù)傳輸安全,提高業(yè)務安全性,公眾平臺將不再支持HTTP方式調用。避免影響正常使用中含有HTTP方式調用的服務,請開發(fā)者盡快調整,將現(xiàn)有通過HTTP方式調用的切換成HTTPS調用,平臺將于2017年12月30日停止對HTTP方式調用的支持。
接口調用方式切換成HTTPS調用指導建議:
1.后臺程序調用api.weixin.qq.com的接口,采用HTTPS方式,連接端口443,修改方法請自行查詢各種編程語言對HTTPS的支持。
2.HTML頁面對api.weixin.qq.com的URL訪問,如果是HTTP方式,請直接指定HTTPS方式。
3.javascript等編程語言對api.weixin.qq.com的URL訪問也請從HTTP方式改為HTTPS方式。
?
公告原文如下:
原文鏈接:https://mp.weixin.qq.com/cgi-bin/announce?action=getannouncement&announce_id=1505983913&version=&lang=zh_CN
HTTPS究竟是個什么?為何各大互聯(lián)網(wǎng)巨頭均偏愛!
HTTPS 是什么
?

?
HTTPS 是 Hypertext Transfer Protocol Secure 的縮寫。HTTPS 利用 SSL/TLS 來加密數(shù)據(jù)包。HTTPS 開發(fā)的主要目的,是提供對網(wǎng)絡服務器的身份認證,保護交換數(shù)據(jù)的隱私與完整性。
?
HTTPS的好處:
1、SEO方面
谷歌曾在2014年8月份調整搜索引擎算法,并稱“比起同等HTTP網(wǎng)站,采用HTTPS加密的網(wǎng)站在搜索結果中的排名將會更高”。
?
2、安全性
盡管HTTPS并非絕對安全,掌握根證書的機構、掌握加密算法的組織同樣可以進行中間人形式的攻擊,但HTTPS仍是現(xiàn)行架構下最安全的解決方案,主要有以下幾個好處:
(1)、使用HTTPS協(xié)議可認證用戶和服務器,確保數(shù)據(jù)發(fā)送到正確的客戶機和服務器;
(2)、HTTPS協(xié)議是由SSL+HTTP協(xié)議構建的可進行加密傳輸、身份認證的網(wǎng)絡協(xié)議,要比http協(xié)議安全,可防止數(shù)據(jù)在傳輸過程中不被竊取、改變,確保數(shù)據(jù)的完整性。
(3)、HTTPS是現(xiàn)行架構下最安全的解決方案,雖然不是絕對安全,但它大幅增加了中間人攻擊的成本。
有沒必要做HTTPS?
答案是肯定的!以后將逐漸的將沒有HTTP,就像現(xiàn)在很少有人用IE6瀏覽器一樣的道理。
?