为什么要使用 HTTPS ?
首先来说一下 HTTP 与 HTTPS 协议的区别吧，他们的根本区别就是 HTTPS 在 HTTP 协议的基础上加入了 SSL 层，在传输层对网络连接进行加密。简单点说在 HTTP 协议下你的网站是光着身子在奔跑，但到了 HTTPS 下你穿了一件衣服，别人看不到你的肌肉了（当然，这好像不是好事，不重要），更安全了一点点，就大概这个意思。
SSL 依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。采用 HTTPS 的服务器必须从证书颁发机构 CA（Certificate Authority）申请一个用于证明服务器用途类型的证书，当然一般都有收费，而且不便宜，其实你也可以通过 OpenSSL 自己造一个证书，这样有一个弊端是大家都不信任你造的证书。那怎么办？
你必须知道的步骤
通过上面的简单介绍你应该知道了，要想你的网站支持 HTTPS ，就必须有一个被信任的证书，那这个证书就必须由证书颁发机构（如VeriSign、Microsoft等）颁发的，否则你就会遇到如打开 12306.cn 这样的您的连接不是私密连接的尴尬。
