哪些网站必须启用HTTPS加密？HTTPS必要性分析

越来越多的网站和服务开始启动加密，HTTPS 加密 Web 流量占到总流量一半。本文用问答对话形式，讲清哪些网站必须启用 HTTPS 的思路。

问： 我的网站要不要上 HTTPS？哪些网站必须启用？

答： 先了解趋势：越来越多的网站和服务开始启动加密，HTTPS 加密 Web 流量占到总流量的一半，并且据说在排名上，同权重的网站，开启 https 会优待提升排名——这证明 Web 的完整加密是可行的。

问： 具体怎么理解？

答： 思路是：涉及交易、登录、支付、表单收集、隐私信息的网站必须启用 HTTPS（保护数据安全）；其它网站也建议启用（有排名和信任收益）。按网站性质和成本权衡。

问： 要注意什么？

答： 一是涉及敏感信息的站必须上；二是上 HTTPS 后注意内部链接/资源统一；三是证书要配置正确。