1. 什么是https
HTTPS（Hypertext Transfer Protocol Secure）是一种通过加密传输数据的通信协议。它是在HTTP基础上加入了SSL/TLS协议来实现数据加密，确保信息在传输过程中的安全性。HTTPS主要用于保护敏感数据的传输，例如银行网站、电子商务平台等。
HTTPS的加密过程可以简单描述为以下几步：
1. 客户端向服务器发出连接请求，并请求建立安全连接。
2. 服务器将自身的公钥发送给客户端，客户端利用公钥与服务器建立安全连接。
3. 客户端生成一个随机的对称密钥，并使用服务器的公钥加密该密钥，然后将加密后的密钥发送给服务器。
4. 服务器使用自己的私钥解密客户端传来的密钥，然后与客户端建立一个对称加密的安全连接。
5. 客户端与服务器之间的通信使用对称密钥进行加密解密。
通过以上加密过程，HTTPS实现了数据的机密性、完整性和身份认证，提高了数据传输的安全性。
2. 为何有网页不使用https
尽管HTTPS相对于HTTP更安全，但仍有一些网页会选择不使用HTTPS。以下是几个原因：
2.1 网页不涉及敏感信息
一些网页的内容并不涉及用户的敏感信息，如新闻网站、博客等。在这些网页上使用HTTPS没有太大必要，因为信息的安全性并不是最主要的关注点。
2.2 网页内容无需加密
除了敏感信息，一些其他类型的数据也可能适合不加密传输。例如，一些公共信息、公共资源或静态内容。在这些情况下，使用HTTPS会增加服务器的负担和响应时间，而对数据的加密并不是必要的。
2.3 成本和性能的考虑
部署和维护HTTPS需要服务器进行加密和解密操作，会增加服务器负载，从而影响网页的性能和加载速度。此外，HTTPS证书的购买和更新也需要一定的成本。因此，某些网页和网站可能出于成本和性能的考虑而选择不使用HTTPS。
3. 未使用HTTPS的网页存在的风险
尽管有一些合理的原因，但不使用HTTPS的网页也面临着一些潜在的风险和问题：
3.1 数据泄露
不使用HTTPS的网页在数据传输过程中没有进行加密处理，这就意味着数据可以被第三方截获和窃取。例如，用户在未加密的网页上输入用户名和密码，这些敏感信息可以被黑客获取。此外，未加密的传输还容易受到中间人攻击。
3.2 假冒网站
未使用HTTPS的网站容易被恶意攻击者伪装成真正的网站，进行钓鱼行为。攻击者可以通过篡改网页内容或者拦截用户的数据流量，欺骗用户输入敏感信息，进而导致用户的损失。
3.3 信任度降低
在当今社会，HTTPS已成为保护用户安全的标准。使用HTTPS可以提供身份验证和数据完整性的保证，增加网页的可信度。相反，不使用HTTPS可能会让用户对网页产生疑虑甚至失去信任。
4. 结语
尽管有一些网页选择不使用HTTPS，但HTTPS仍被视为建立安全连接的标准。对于涉及敏感信息的网页和网站，使用HTTPS是非常重要的，可以保护用户的数据和隐私。对于一般的网页，使用HTTPS也可以提高网页的可信度，增加用户的信任。因此，虽然有一些网页不使用HTTPS，但推广和普及HTTPS仍然是网络安全的需要和趋势。
