https和http有什么区别
【编者按】近日，百度全站开启了HTTPS加密搜索，从而引发了关于HTTPS的各种讨论：https和http有什么区别、如何看待百度全面开启HTTPS加密搜索、HTTPS加密对网站有何影响等等……本文是一篇2011年的老文，但在“HTTPS协议”认知这一问题上还有很有价值的。
百度已启用全站HTTPS加密搜索以下为正文：
HttpWatch的官方网志刊登了一篇好文章，澄清了一些HTTPS协议容易产生误解的地方。学习之后，我增长了不少网页加密通信的知识。我觉得这篇文章很实用，值得留作参考，就翻译了出来。
HTTPS的七个误解
译者：阮一峰
误解七：HTTPS无法缓存
许多人以为，出于安全考虑，浏览器不会在本地保存HTTPS缓存。实际上，只要在HTTP头中使用特定命令，HTTPS是可以缓存的。
"说来也许令人震惊，只要HTTP头允许这样做，所有版本的IE都缓存HTTPS内容。比如，如果头命令是cache-Control:max-age=600，那么这个网页就将被IE缓存10分钟。IE的缓存策略，与是否使用HTTPS协议无关。（其他浏览器在这方面的行为不一致，取决于你使用的版本，所以这里不加以讨论。）"
Firefox默认只在内存中缓存HTTPS。但是，只要头命令中有Cache-Control:Public，缓存就会被写到硬盘上。下面的图片显示，Firefox的硬盘缓存中有HTTPS内容，头命令正是Cache-Control:Public。
误解六：SSL证书很贵
如果你在网上搜一下，就会发现很多便宜的SSL证书，大概10美元一年，这和一个.com域名的年费差不多。而且事实上，还能找到免费的SSL证书。
在效力上，便宜的证书当然会比大机构颁发的证书差一点，但是几乎所有的主流浏览器都接受这些证书。
误解五：HTTPS站点必须有独享的IP地址
由于IPv4将要分配完毕，所以很多人关心这个问题。每个IP地址只能安装一张SSL证书，这是毫无疑问的。但是，如果你使用子域名通配符SSL证书（wildcard SSL certificate，价格大约是每年125美元），就能在一个IP地址上部署多个HTTPS子域名。比如，https://www.httpwatch.com和https://store.httpwatch.com，就共享同一个IP地址。
另外，UCC（统一通信证书，Unified Communications Certificate）支持一张证书同时匹配多个站点，可以是完全不同的域名。SNI（服务器名称指示，Server Name Indication）允许一个IP地址上多个域名安装多张证书。服务器端，Apache和Nginx支持该技术，IIS不支持；客户端，IE7+、Firefox 2.0+、Chrome 6+、Safari 2.1+和Opera 8.0+支持。
误解四：转移服务器时要购买新证书
部署SSL证书，需要这样几步：
1. 在你的服务器上，生成一个CSR文件（SSL证书请求文件，SSL Certificate Signing request）。
2. 使用CSR文件，购买SSL证书。
3. 安装SSL证书。
这些步骤都经过精心设计，保证传输的安全，防止有人截取或非法获得证书。结果就是，你在第二步得到的证书不能用在另一台服务器上。如果你需要这样做，就必须以其他格式输出证书。
比如，IIS的做法是生成一个可以转移的.pfx文件，并加以密码保护。
将这个文件传入其他服务器，将可以继续使用原来的SSL证书了。
相关阅读
都说老站有基础，优化起来更加简单，道理虽然是这样，但是老站和新站其实优化起来都是有的难度的，只是难度的侧重点不同。不管是新站
企业对微信营销还有很多的误解，今天给大家做个系统的总结，大部分人对微信营销存在那几个误区？ 认为微信营销就是在手机里面
对于SEO初学者而言，经常容易混淆反向链接与外部链接，大家并不清楚二者之间的区别，这对于SEO优化而言，却有着完全不同的概念，比如：增
如今，必须拥有快速的网站、在线商店或博客。快速的网站不仅可以为访问者提供更好的体验，还可以提高您网站排名。向服务器发送更
最近一段时间，很多地区的网站都接到了公安部的通知，要求其在30天内尽快完成公安联网备案，否则网站会被关停。很多小伙伴收到这个
