为什么不强制HTTPS或者废弃掉无SSL的HTTP？这是因为历史兼容性、成本问题、应用场景的多样性三个主要因素。历史兼容性是一个核心考虑因素，因为许多旧网站和设备可能无法支持HTTPS。对这些旧系统来说，升级到支持SSL/TLS所需的加密协议可能需要大量的时间投入和经济成本。此外，对于不处理敏感信息的网站，使用HTTPS带来的额外好处可能并不明显，因而网站所有者可能不愿为其支付额外费用。
一、历史兼容性及应用限制
HTTP是在1991年提出的，当时网络环境与今天大相径庭。很多老旧的系统只是简单地提供信息，无需加密传输。将所有系统一律迁移到HTTPS，代表着必须重新配置或升级服务器、更新老旧系统，甚至是替换不再受支持的硬件，这对于许多企业来说是一个巨大的技术和经济挑战。而且，一些旧的客户端软件可能不支持HTTPS，这可能导致兼容性问题，影响用户体验。
许多内部网络或专用系统使用HTTP足以满足需求，因为它们可能在受信任的网络中操作，并不涉及敏感数据的传输。对于内部监控系统或者不涉及用户数据的物联网设备，HTTPS可能被视为不必要的开销。
二、成本考量
引入HTTPS不仅仅是分配一个SSL证书那么简单。首先，购买、安装和续费SSL证书是有成本的。虽然有免费的SSL证书供应商如Let's Encrypt，但是对于需要特殊类型的证书，比如扩展验证证书，仍然需要一笔不小的费用。从长远来看，HTTPS网站需要进行定期的安全审查和证书更新，这也可能导致额外的维护成本。
在服务器方面，加密和解密HTTPS流量需要额外的处理能力，尤其是对于高流量网站，这可能会导致需要更强大的硬件支持，从而增加了运营成本。此外，配置和维护加密通信的复杂性也要求拥有专业的技术团队，这同样是一种成本。
三、应用场景的多样性
不是所有网站和网络交互都需要相同级别的安全性。对于只提供公开访问信息的网站而言，强制使用HTTPS可能是过度的。比如，一个只用于发布公共信息或教育内容的博客，可能不需要使用SSL加密。虽然使用HTTPS可以提高网站信誉和搜索引擎排名，但对于没有任何形式的用户交互和数据交换的网站来说，这种优点可能不足以促使所有者采纳。
而且，有些情况下，HTTPS的使用可能受限于监管政策。一些国家或地区可能有特殊的网络监管需求，或者特殊的合法监听需求，这些情况下，HTTP的使用可能被部分容忍或特别规定。
结论
尽管HTTPS比HTTP更安全，但强制或完全废弃HTTP并不现实。每个网站管理员必须根据自己的需求、资源和风险评估来决定使用哪种协议。随着互联网安全意识的提高和技术的发展，预计HTTPS将逐渐成为主流，HTTP的使用将继续减少。
相关问答FAQs：
为什么现在很多网站都需要采用https？
https是一种通过加密保护网站数据传输安全的协议，相比http协议更加安全可靠。采用https可以确保网站上的用户信息和数据在传输过程中受到加密保护，不易被黑客窃取或篡改。而且，现在很多浏览器对于只采用http的网站会标示为“不安全”，这可能会影响网站的声誉和访问量。因此，采用https已经成为现代网站的一种标准。
为何不直接废弃http，强制所有网站采用https？
废弃http，强制采用https需要考虑到一些因素。首先，采用https需要证书来验证网站的身份，这对于小型和个人网站来说可能是一笔不小的开销。其次，一些旧版浏览器可能不支持https，如果强制禁用http，可能会导致这些用户无法访问网站。此外，对于一些只传输静态信息的网站来说，采用https可能会增加服务器的负担和响应时间。因此，推广https需要时间和适应过程，不能一蹴而就。
如果网站只是提供简单的信息，是否还需要采用https？
即使网站只提供简单的信息，采用https也是值得考虑的。尽管简单的信息可能不涉及用户的个人隐私数据，但采用https可以确保网站内容在传输过程中不被篡改，保护网站内容的完整性。而且，现代浏览器对于只采用http的网站会标示为“不安全”，这可能会影响访问者对网站的信任度。因此，为了确保网站的可信度和安全性，采用https是一个不错的选择。
