百度自(zì)2014年(nián)底起，開("ε♣kāi)始對(duì)部分(fēn)地(dì)區(qū)開(kāi)放(fàng)了(le)H"✘∑"TTPS加密搜索服務。直到(dào)上(shàng)周，百度表示全站(zhàn)開®σ↑€(kāi)啓了(le)HTTPS安全加密搜索。那(nà)麽，該如(rú)何看(kàn)待“百度≥♣全站(zhàn)采用(yòng)HTTPS加 ε密搜索”呢(ne)？

以下(xià)為(wèi)來(lái)自(zì)知(zhī)乎網友(yǒu)雷α₩志(zhì)興-Berg的(de)看(kàn♣∏φ$)法：

百度在工(gōng)程開(kāi)發上(shàng)幾乎不(bù)做(zuò)≤π沒有(yǒu)性價比的(de)事(shì)情。所以我們先看(kàn)看(kàn)♦βhttps這(zhè)個(gè)事(shì)情在技(jì)術(shù)上(shàngα♦)的(de)投入在哪裡(lǐ)。我沒有(yǒu)參與此方面任何工(gōng)作(zuò)，都‍₹λ&(dōu)是(shì)根據我臨時(shí)σ♦推想得(de)到(dào)，比較亂，回頭整理(lǐ)：

一(yī)、性能(néng)方面

1. 多(duō)幾次握手，網絡耗時(shí)變長(cháng)，用(yòn≈≠'g)戶從(cóng)http跳(tiào)轉到(dào)https還(hái)要(y​≤ào)一(yī)點時(shí)間(jiān)

2. 機(jī)器(qì)性能(néng)，https要(yào)多(d↑β​σuō)做(zuò)一(yī)次RSA校(xiào)驗>≥♦

3. CDN，全國(guó)所有(yǒu)節點要(yào)支持https才行(xíngλ←•)，另外(wài)，如(rú)果面對(duì)DDOS，https的(d® αΩe)解決方案也(yě)會(huì)複雜(zá)得(de)€δ多(duō)

二、對(duì)周邊系統的(de)影(yǐng)響

1. 頁面裡(lǐ)所有(yǒu)嵌±÷‌‌入的(de)資源都(dōu)要(yào)改成https的(de)，這(zh'δ &è)些(xiē)資源可(kě)能(néng)會(huì)來σ ≈≤(lái)自(zì)不(bù)同的(de≠∑∏≠)部門(mén)甚至不(bù)同的(de)公司，包括：圖片、js☆φ、form表單等等，否則浏覽器(qì)就(jiù)會(huì☆'α)報(bào)警。

2. 手機(jī)百度這(zhè)類∑β≥使用(yòng)了(le)百度搜索服務的(de)客Ω©戶端産品，也(yě)可(kě)能(néng)要(yào)修改

3. 解決第三方網站(zhàn)看(kàn)不(bù)到(dào)r☆γefer的(de)問(wèn)題

4. 所有(yǒu)的(de)開(kāσγπi)發、測試環境都(dōu)要(yào)做(zu€♠"ò)https的(de)升級

還(hái)有(yǒu)，上(shàng)線前肯定是(shì₩≠σ•)一(yī)大(dà)堆預案，保證切換過程順暢，所以說(s♠ ↓huō)下(xià)來(lái)，https這(zhè)個(gè)事(shì)情的(dφ≠↑÷e)投入真心很(hěn)大(dà)，不(bù)是(shì)說(shuō)換就(jiù)$₩•σ換的(de)。

好(hǎo)了(le)，這(zhè)個(gè)事(shì)情的(de)收益在哪裡(lǐ)呢(ne€✘)？用(yòng)戶的(de)搜索安全

1. 被運營商強插廣告，甚至在正常結果前面插一(yī)條廣告

2. 有(yǒu)的(de)時(shí)候劫持代碼還(↓∑σhái)會(huì)寫錯(cuò)，導緻用(yòng)戶訪問(wèn→♦£)白(bái)屏或者報(bào)錯(cuò)，媽(mā)蛋。

3. 手機(jī)上(shàng)被浏覽器(qì)或者什(shéσ₽σφn)麽衛士篡改或者劫持

4. 最惡心的(de)是(shì)洩露用(yòng)戶♥∞&數(shù)據，經常在網上(shàng)看(kàn)到(dào)說(shuō)「我用 ☆™(yòng)百度搜了(le)一(yī)個(gè)黃(huáng)金(φ±β¥jīn)，馬上(shàng)就(jiù)有(yǒu)人(rén)聯系我了(le)」「我在百度上§₽(shàng)搜了(le)一(yī)種病•Ω，馬上(shàng)醫(yī)院就(jiù)來(lái)電(diàn)話(huà)了(≥☆£le)」

5. 另外(wài)，對(duì)百度的(de)收入也(yě)有(yǒu)影(yǐng)‍±響， 有(yǒu)不(bù)少(shǎo)公共wifi自(zì)動會(h←γuì)自(zì)動給百度搜索加一(yī)個(gè)聯盟的(de)計(jì)費&→∞€(fèi)id。

其實在搜索HTTPS很(hěn)久之前，百度就(jiù£ε÷)做(zuò)了(le)搜索結果url加密，我想應該是(shì)基于類似的(de)考慮。

很(hěn)多(duō)互聯網公司在做(zuò)大(dà)的₽✘$¥(de)時(shí)候都(dōu)會(huì)± ↑φ遇到(dào)這(zhè)個(gè)問(wèn)題：https成本高(gāo)，速度又(yòu$±)慢(màn)，規模小(xiǎo)的(de)時(shí)候在涉≤γ¶₽及到(dào)登錄和(hé)交易用(yòng)上(sh₩×Ωàng)就(jiù)夠了(le)，做(zuò)大(dà)以後遇到(dào)信息洩露>¶¶和(hé)劫持，想整體(tǐ)換，代價又(yòu)很(hěn)高(gāo)。

三、https夠不(bù)夠？

肯定是(shì)不(bù)夠的(de)，但(dàn)是(shì)沒Ω∞ 有(yǒu)更好(hǎo)的(de)方案了(le)。

附錄：為(wèi)什(shén)麽更安全的(de) HTTPS 協議 ↕£λ(yì)沒有(yǒu)在互聯網上(shàng)全面采用(yòng)？

• SSL 證書(shū)需要(yào)錢Ω™≈ (qián)。功能(néng)越強大(dà)的(de)證書(shū)費(fèi)用♣±&≠(yòng)越高(gāo)。個(gè)人(rén)網站(zhàn)、小(xiǎo)網站(z₩‍₹hàn)沒有(yǒu)必要(yào)一(y♠Ωδī)般不(bù)會(huì)用(yòng)。
• SSL 證書(shū)通(tōng)常需要(yào)綁定 IP，不(→↔  bù)能(néng)在同一(yī) IP 上(shàn<→σg)綁定多(duō)個(gè)域名。IPv4 資源不(bù)可(kě)能(néng)支↓☆↔★撐這(zhè)個(gè)消耗。（ SSL 有(yǒ∞'u)擴展可(kě)以部分(fēn)解決這(zhè)個(gè)問(wèn)題，但(dàn)是₹£(shì)比較麻煩，而且要(yào)求浏覽器π→✘φ(qì)、操作(zuò)系統支持。Windows XP 就(jiù)不(bù)支持這&‍(zhè)個(gè)擴展，考慮到(dào) XP 的(d∑÷∏βe)裝機(jī)量，這(zhè)個(gè)特性幾乎沒用(yòng)。）
• HTTPS 連接緩存不(bù)如(rú) HTTP 高(gāo)效，大(dà)流量網站(zh<α≈↑àn)如(rú)非必要(yào)也(yě)不(bù)會(huì)采∑δ∑用(yòng)。流量成本太高(gāo)。
• HTTPS 連接服務器(qì)端資源占用(yòng)高(gāo)很(hěn)多λ $¶(duō)，支持訪客稍多(duō)的(de)網站(zhàn)需要(yà♠§εo)投入更大(dà)的(de)成本。如(r✘£↑ú)果全部采用(yòng) HTTPS，基于大(dà)部分(fēn)計(jì)算(suββσàn)資源閑置的(de)假設的(de) VPS 的 £↓∏(de)平均成本會(huì)上(shàng $©)去(qù)。
• HTTPS 協議(yì)握手階段比較費(∑≈fèi)時(shí)，對(duì)網站(zhàn)的(de)相(xiàng)應‌'速度有(yǒu)負面影(yǐng)響。如(rú)非必要(σ®♥ yào)，沒有(yǒu)理(lǐ)由犧牲用(yòng)戶體(tǐ)驗。 σ←
• 最關鍵的(de)，SSL 證書(s₹∞φ∏hū)的(de)信用(yòng)鏈體(tǐ)系并不(bù)安全。特别是(shì)在某些(xi∏×'ē)國(guó)家(jiā)（咳咳，你(nǐ)們懂(dǒng)的(de)）可(kě↔Ω£→)以控制(zhì) CA 根證書(shū)的(de)情況下(xià)，中間(jiān)人§©(rén)攻擊一(yī)樣可(kě)行(xíng)。

另外(wài)，在客戶端被植入無數(shù)後門(mén)、木(mù)馬的(​>'de)狀況下(xià)，HTTPS 連接的(de)作(zuò)♣λ≤用(yòng)非常有(yǒu)限。這(zhè)也(yě)許是(shì)支付寶'¥不(bù)可(kě)能(néng)像 PayPal 那(nà)麽易用(yòng)的β★ε∏(de)原因之一(yī)。