为什么有的网站要求https

https：是以安全为目标的http通道，简单讲是http的安全版，即http下加入SSL层，https的安全基础是SSL，因此加密的详细内容就需要SSL。https协议的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。

篡改或恶意注入广告等方式对用户在网站上的活动进行攻击或跟踪。此外，谷歌也为了促进网站采用HTTPS协议，对HTTPS网站进行了一些优化和提升，如将其作为搜索引擎排名算法的一个因素，使其在搜索结果中更加有利，同时也启用了一些功能和API，如WebRTC和Service Worker，只有在HTTPS连接下才能使用。

但还是有一定缺陷Cookie和查询字符串可能被盗取：黑客可以先注册一个账户，找到这个cookie，看到这个值的表示方法。然后，改动cookie，从而劫持其他人的sessionid。至于查询字符串，也可以通过类似方式泄漏。

关于http和https，很多人不太了解两者有什么区别，HTTPS全称：HypertextTransferProtocoloverSecureSocketLayer，她是在HTTP下加入一个SSL层，相当于是HTTP的安全版。但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。