当你在访问百度、淘宝等平台时，网址前面通常会出现一个https://字样，而当你访问一些个人博客时或则私人网站的时候，网址前面则显示http://，同样是给用户带来信息的平台，为什么有的是https://，有的却是http://呢？那它们又有什么区别？

　　之所以会有区别，那是因为网站配置了SSL证书的缘故，只要网站配置SSL证书，那么http://就会变成https://。那什么是SSL证书呢?

　　这是一种数字加密证书，用于在Web服务器与浏览器以及客户端之间，建立加密链接的加密技术，通过配置和应用SSL证书来启用HTTPS协议，让互联网数据传输的安全。

　　通俗一点地说，带https://的网址，会进行加密，当你访问网站时，无论是登录信息，还是个人信息，都将被加密，其他人想通过技术手段，窃听你的个人信息、或者网站发给你的信息，是几乎不可能的。

　　此外，用户在与网站交换数据时，不会被他人篡改，用户发送什么数据给网站，网站接收的就是什么。网站的身份，也能被用户轻松识别了，用户知道自己访问的，是一个想要访问的网站，而不是钓鱼网站。

　　别小看SSL证书，一个知名的网站，每年在SSL证书上的花费，都至少是几万元级别。很多网站之所以愿意花这么多钱，肯定是这种数字证书，能为网站提供很高的价值。那么，SSL证书到底有什么用?

　　1.保障网站安全

　　当网站配置了SSL证书后，用户的网页浏览器，会产生一把仅有的“会话钥匙码”，用以对用户和网站之间的，所有通信过程进行加密，无法被窃听。

　　这样一来，网站的安全有了保障，从而规避信息泄露，同时也规避触犯国家法律的风险。

　　2.辨假识真

　　网站配置SSL证书后，将得到“绿色锁头”的标志，用户一看，便知道该网站是真网站，对企业树立品牌形象，建立用户信任感很有帮助。同时也能帮助用户，辨别出钓鱼网站，避免遭受损失。

　　3.防流量劫持

　　所谓的流量劫持，举个例子，当你输入百度的域名时，打开的却是谷歌的网站，这就是流量劫持。黑客会利用各种恶意软件、木马修改浏览器，通过锁定主页、不停弹窗等方式，强制用户访问某些网站，从而造成用户流量的损失。

　　网站遭遇流量劫持后，黑客可以很轻松地获取各种密码、个人信息，甚至还能植入密码，盗窃个人财产。

　　当网站配置SSL证书后，会对服务器的身份进行认证，所以当发生流量劫持后，导致连接到错误的服务器时，进程会自动终止连接，最终使流量劫持无法实现。

　　4.优先收录

　　2014年8月： 谷歌对外公布优先收录和排名HTTPS网站; 2015年3月： 百度全站强制启用HTTPS连接;搜索引擎作为大部分网站的主要流量入口，启用https是大势所趋。