HTTPS 普及这十年

发布时间:2026-03-23 16:52

十年前随便打开几个网站，地址栏多半是不上锁的 HTTP；今天再试一次，主流网站几乎全部带着锁形标志。HTTPS 从可选选项变成行业默认，这个转变用了大约十年，推动它的不只是安全需求，还有一整套基础设施的门槛下降。 从可选到默认 早期 HTTPS 部署成本高：证书要付费购买，配置麻烦，还增加服务器计算负担，多数网站只在登录和支付页启用。转折来自几个方向同时发力：浏览器开始把 HTTP 页面标注为"不安全"，搜索引擎把 HTTPS 纳入排序参考，各大平台陆续把自己的接口强制升级为 HTTPS。到了今天，新上线的网站不做 HTTPS 反而需要解释理由。 免费证书的推动作用 真正让普及加速的是免费证书的出现。基于 ACME 协议的自动签发工具，让申请、部署、续期变成一条命令的事，certbot 这类客户端可以在服务器上自动完成验证和配置，配合定时任务自动续期，运维几乎无感。证书从年度采购项变成了默认配置，小站长和企业的切换成本几乎归零，普及率随之快速上升。 对网站运营者的现实影响 如今部署 HTTPS 基本没有借口：成本趋近于零，浏览器对 HTTP 的警告直接影响访客信任，不少浏览器新能力也要求安全上下文才可用。运维上要注意的就剩两件事：证书到期前的自动续期要有监控兜底；混合内容要清理干净，也就是 HTTPS 页面里不能引用 HTTP 资源。部署完用 openssl s_client -connect 域名:443 看一眼返回的证书链，是检查配置完整性的老办法。 落地建议 顺云的云服务器支持自行部署证书，配合对象存储与加速节点使用时同样支持全链路 HTTPS，整套加密在今天已是标配而非加分项。 加密从奢侈品变成水电，用了十年。这十年留下的经验很简单：把正确的默认值交给基础设施，普及自然发生。