HTTPS的基本就是SSL证书，SSL把浏览器与服务器之间传输的信息进行加密，以防止黑客以及其他心怀不轨的人盗取我们的网站的信息。而访问HTTP加密后的网站，只需要在原先HTTP后面加上一个“S”即可，即https://www.某某某.com，普通用户可能还没意识到自己在访问一个更安全的网站。

全站https化意味着网站的数据传输更安全，特别是电商平台带有支付功能的网站。因此，网站HTTPS必将成为主流，它正在慢慢的进入我们的生活，对此，以下网站强烈建议一下网站必须使用SSL证书实现HTTPS：

1、带有支付系统的网站平台；

2、政府、学校等具有权威性的组织机构网站；

3、金融行业平台；

当然，中小型企业网站、行业门户网站也是强烈建议安装SSL证书，从目前的情况来看，由于技术原因和资金原因，很多小网站并没有安装SSL证书，同时，这部分小型站点却占据着互联网的绝大多数的站点。http通过明文传输数据，对于用户提交的账号密码等，都直接暴露在互联网环境中，只要黑客通过一定技术加以拦截，就可以轻易获取、篡改这些信息。

由于数据没有加密，所以对黑客而言，只要拦截到用户信息，就可以直接获取用户信息。而使用SSL证书实现全站HTTPS化之后，抛开其他条件不说，黑客用同样的手段截取到我们的信息，而这次他们获取到的确实一段长长的类似乱码的字符串。

这段字符串就是加密后的用户信息，尽管黑客获取到了用户的信息，但只有解密这段字符串才能达到有意义的用户信息，而SSL证书最少采用128位加密，只有服务器端才有解密的私钥，单纯依靠暴力破解，基本不可能破解信息，除非黑客能得到服务器上的私钥，不过，这会涉及到更多的技术，在这里就不做讲解。