在瀏覽網站時，你或許注意過網址前方有一個小小的鎖頭符號，那就是「HTTPS」。
許多人以為 HTTPS 只是「看起來比較安全」，或「不會被 Google 認定為不安全網站」。
但其實，HTTPS 是打造現代網站的基礎，它不只保護資料，還能提升速度、SEO、信任度，以及 WordPress 的資安防禦力。
以下就用最白話的方式，帶你從原理到實務，一次看懂 HTTPS 的真正價值。
HTTP 和 HTTPS的差別？
http和https分別是 HyperText Transfer Protocol 和 HyperText Transfer Protocol Secure 的簡寫，其中https就是http的安全版本，包含了SSL/TLS 加密通訊，保護資料傳輸的隱私和完整性，防止資料在傳輸過程中被攔截或竄改。相比之下，HTTP 傳輸的資料是純文字，容易受到攻擊。
所以 HTTPS 的核心作用是資料加密
包括：
- 登入帳密
- 個資表單
- 信用卡資訊
- Cookie（特別重要）
- 你瀏覽哪些頁面
對 WordPress 來說，尤其重要的是「登入 Cookie」、「管理後台流量」，否則駭客可以截取你的登入身份。
HTTPS 能保護什麼
HTTPS 保護的對象主要是使用者和網站之間傳輸的資料，以及使用者對網站的信任。它通過加密來保護使用者在瀏覽網站時輸入的敏感資訊（如帳號密碼、信用卡號）不被竊聽或竄改。此外，它也能防止惡意人士在傳輸過程中插入廣告或惡意程式碼。
具體保護的對象
- 使用者資料：當您在網路上登入帳戶、進行線上購物或填寫表單時，HTTPS 會加密您的帳號、密碼、信用卡資訊等敏感資料，防止它們在傳輸過程中被竊取。
- 使用者與網站之間的通訊：它確保您與網站伺服器之間的通訊是安全可靠的，防止「中間人攻擊」的發生。
- 網站的完整性：HTTPS 防止第三方（例如網路服務供應商）在未經授權的情況下，在網頁中插入廣告或惡意程式碼，藉此維護使用者體驗和網站的完整性。
- 網站的可信度：使用者在網址列看到「https://」和鎖頭符號，能增加對網站的信任感。對網站來說，使用 HTTPS 也是確保使用者資料安全、提升網站排名的基本要求。
HTTPS 的作用原理
- 加密：HTTP 以明文傳輸資料，容易被攔截；而 HTTPS 會將資料加密後再傳送，即使被攔截，也無法直接讀取內容。
- 身分驗證：透過 SSL/TLS 憑證，HTTPS 可以驗證網站的真實身分，讓使用者確信自己連接的是真正的網站，而非假冒的釣魚網站。
HTTPS 會讓網站變快？
這聽起來很反直覺，但的確如此。
原因很簡單：
新型協定（HTTP/2、HTTP/3）本身更有效率，包含多路傳輸、壓縮、優先權管理等功能。
而且 Cloudflare、LiteSpeed、CDN 的若干功能，都必須在 HTTPS 下才能啟用最佳效果。
所以 HTTPS 不只是安全，也與效能綁在一起。
如何確認自己的網站有沒有HTTPS
- 檢查網址：查看瀏覽器網址列中的網址是否以
https://開頭。s代表「安全」(Secure)，表示該網站使用了加密連線。 - 尋找鎖頭圖示：在網址列的左側，通常會看到一個鎖頭圖示。這表示網站的連線是安全的。
- 點擊鎖頭圖示：點擊鎖頭圖示可以查看網站憑證的詳細資訊，例如發行憑證的「認證機構」(CA) 和網站擁有者的公司名稱。
- 留意警告：如果瀏覽器顯示警告，例如顯示「不安全」或帶有紅色驚嘆號的警告頁，這可能表示憑證已過期、被撤銷，或網站根本沒有憑證，此時應避免輸入敏感資訊。
網站優化 / WordPress 技術協助
提供 WordPress 架站、搬家、技術諮詢等服務，如有相關需求，隨時歡迎聯繫。
