菜鸟云开源平台服务器升级，访问域名升级，原http://www.cainiaocloud.cn/正常访问，自动跳转到网址。

科普一下，域名为什么要从http升级为https访问：

HTTP 升级 HTTPS 的核心原因

HTTP：明文传输；HTTPS = HTTP + SSL/TLS 加密，443 端口。这不仅仅是浏览器提示问题，还有合规、安全、业务层面硬性要求。

1. 传输数据明文，HTTP 最大缺陷

HTTP 所有内容裸奔明文传输：

• 用户在网站填写留言、手机号、姓名，网络中间节点（路由、网关、WiFi）可以直接抓包看到原文；
• 中间人攻击：黑客在公共 WiFi 篡改页面内容，比如篡改官网页面、伪造通知、植入虚假二维码。

HTTPS：通信内容加密，即使抓包拿到数据包，也是密文，无法直接读取和篡改。

2. 浏览器安全警告，影响品牌与访客信任

现在主流 Chrome、Edge 浏览器：

• HTTP 网站地址栏标记不安全红色警告；
• 部分浏览器会直接拦截表单提交（留言、报名表单），阻止访客提交信息；
• 搜索引擎（百度等）降低 HTTP 网站收录排名，不利于集团官网宣传。

3. 身份认证，防止假网站（域名防劫持）

HTTPS 的 SSL 证书会做域名身份校验：

• 确认服务器就是你这个域名（www.xxxedu.com / a.xxxedu.com）的合法持有者；
• 防止域名劫持、仿冒钓鱼网站伪装成你们分校官网，骗取家长信息。

4. 很多 Web 新能力，只支持 HTTPS

很多前端 / 浏览器能力HTTP 环境直接禁用：

• H5 地理位置获取
• 摄像头、文件上传高级能力
• 微信环境内打开 H5 页面（微信对 HTTP 站点限制越来越多）
• 部分支付接口、短信、第三方登录接口强制要求 HTTPS。

5. 数据完整性校验（防篡改）

HTTPS 带有摘要校验： 数据包在传输途中一旦被修改，浏览器立刻识别并中断连接； HTTP 没有校验，中间人可以直接改页面文字、图片、链接，访客完全察觉不到。

6. 等保、网信、教育行业合规要求

          教育类网站、收集用户个人信息（家长手机号、学生身份证、家庭信息），按照网络安全相关规范：

收集个人信息的对外业务站点，应采用 HTTPS 加密传输。 如果只用 HTTP，做等保测评、网信抽查会直接判定不合规。

7. 对你项目部署的额外好处（结合前面 IIS 部署文档）

      IIS 统一绑定 443，80 端口 HTTP 做 301 强制跳转 HTTPS，用户输入 http 会自动切到 https。

简单一句话总结

HTTP 是明文裸奔，数据能被窃听、篡改、钓鱼仿站，浏览器标不安全，很多接口和 H5 功能不能用，不合规；HTTPS 做加密 + 身份校验 + 防篡改，适合教育集团对外官网、家长端、表单、缴费场景。

补充小问题：HTTPS 缺点（客观说明）

1. 服务器需要做加密解密，少量增加服务器 CPU 开销（现代服务器压力很小，完全可以承受）
2. 需要购买 / 申请 SSL 证书，有少量维护成本（免费证书也可以，但是企业项目建议付费通配符证书，稳定性更好）
3. 证书需要定期续期，过期网站会直接浏览器报安全错误。

最后修改： 2026/10/5 21:22:44