HTTPS 是安全的原因：1、加密传输；2、证书验证；3、防劫持；4、验证身份。加密传输是指，HTTPS通过SSL加密技术将通信数据加密，非法用户无法解密获取有用信息，保证了数据传输过程中的安全性。
一、HTTPS是安全的原因
1、加密传输
HTTPS通过SSL加密技术将通信数据加密，非法用户无法解密获取有用信息，保证了数据传输过程中的安全性。
2、证书验证
HTTPS要求网站拥有合法的SSL证书。浏览器会对证书进行验证，若网站有问题，则会出现“不受信任的证书”警告。这样可以保证用户通过HTTPS访问到的网站都是可信的。
3、防劫持
HTTPS通过加密维护了数据的完整性，使得第三方无法篡改数据包。因此，用户在浏览网站时，可以确信所看到的内容未被修改，未被恶意代码篡改，这有效地防止了网站欺诈、木马病毒、黑客攻击等。
4、验证身份
由于HTTPS拥有SSL证书，可以验证网站的身份真实性，用户可以相信网站的真实身份，从而更好地避免了信用卡欺诈、虚假网站欺骗等问题。
二、HTTPS的作用
1、加密
HTTPS的主要优点之一是其数据加密。通过HTTPS传输的数据始终会被加密。因此，信息高度安全。即使黑客设法获取这些信息，他们也无法滥用它们，因为数据已经加密。
2、保护
与将数据保存在客户端系统上的HTTP不同，用户的任何数据都不会以HTTPS形式存储在客户端系统中。因此，数据在公共场所不存在被盗的风险。
3、验证
始终有证书确保他们的政策和网站的政策是相同的。如果不是，用户将收到通知，表明它是不安全的连接。因此，如果您使用HTTPS，用户可以保证他们的数据被发送到正确的位置，而不是任何无效的站点。这建立了对尝试在线开展业务的潜在客户的信任。
4、数据验证
HTTPS通过握手进行数据验证过程。正在发生的所有数据传输以及发送方和接收方等组件都经过验证。仅当验证成功时才会发生数据传输。如果不是，则中止操作。
5、可靠性
出现在网页URL上的绿色挂锁总是让访问者相信该网站具有安全意识。当网站可靠时，客户可能会准备好进行交易。
6、搜索引擎优化
拥有HTTPS连接是Google的排名信号之一。包含HTTPS证书的站点的排名将高于不包含HTTPS证书的站点。因此，经常处理汇款、用户名和密码的网站通常优选HTTPS。
延伸阅读1：HTTPS是什么
HTTPS（Hyper Text Transfer Protocol Secure），是一个安全的超文本传输协议。它是在HTTP的基础上，通过使用SSL或TLS协议来实现对信息的加密和身份认证。这意味着，HTTPS协议可以在保证数据传输过程中的机密性、完整性和可信度方面提供更高的保障。在HTTPS协议中，客户端和服务器之间的所有数据都是加密的，第三方无法获取和解读其中的内容，以确保用户数据的安全性。同时，HTTPS协议还可以防止黑客进行网络窃听、中间人攻击等安全威胁，提高了数据的可信度和可靠性。
一站式研发项目管理平台 PingCode
支持敏捷\瀑布、知识库、迭代计划&跟踪、需求、缺陷、测试管理，同时满足非研发团队的流程规划、项目管理和在线办公需要。
