在早期，HTTP协议传输的数据是未加密的，即明文，因此使用HTTP协议传输私人信息是非常不安全的。为了确保可以加密和传输这些私有数据，Netscape设计了SSL（安全套接字层）协议来加密HTTP协议传输的数据，从而产生了HTTPS。

但是，HTTPS协议要求CA申请证书，通常需要付款。当然，为了加快网站管理员和开发者的推广，我们还于2015年9月推出了Let's Encrypt的开放式免费证书，如Mozilla Alliance Cisco。

来自Firefox Telemetry的最新监控数据，目前基于互联网，50％的网站启用了HTTPS协议，从2015年11月到2017年1月，一年内增长了10％。

在国际上，谷歌和Facebook等大型互联网公司已宣布支持全站点HTTPS。淘宝，天猫，京东等国内电子商务网站也完成了全站切换，可以完全防止交通劫持和中间人攻击。

目前，使用Chrome 56或更高版本的用户会发现打开HTTP网站会在地址栏中显示“不安全”的红色警报。

« 腾讯回应了微信封杀人声：具体原因没有解释 | 为什么高端品牌喜欢使用“黑白照片”？ »