在这个“裸奔”的网络世界，所有传输的数据，包括个人信息，邮箱密码、银行账号等机密数据都在无形中“裸奔”，这使得“坏人”窃取也变得轻而易举。我们都知道HTTPS能够加密信息，以免敏感信息被第三方获取。所以很多企业和站长都会采用HTTPS加密协议；那到底https是什么？https如何加密？https如何确保客户信息安全？

HTTPS如何加密？

HTTPS加密的方法很简单，就是让客户端和服务器都拥有两把钥匙，一把钥匙是公开的，我们称之为公钥；另一把钥匙则是保密的，我们称之为私钥。这且，用公钥加密的数据，只有对应的私钥才能解密；用私钥加密的数据，只有对应的公钥才能解密。

这样，服务器在给客户端传输数据的过程中，可以用客户端明文给他的公钥进行加密，然后客户端收到后，再用自己的私钥进行解密。客户端给服务器发送数据的时候也一样采取这样的方式。这样就能保持数据的安全传输了。画个图理解一下：

HTTPS加密协议有什么作用？

HTTPS加密协议主要有以下几个作用：

(1) 进行网站身份认证，谨防网站被盗用

(2) 保证数据的完整性，黑客无法进行篡改

(3) 所有信息都是加密传输，第三方无法窃听。

(4) 提升公司形象，扩大公司的公信力

(5) 提高网站SEO排名

(6) 提升网站交易量

当浏览网页时，网址栏从Http://变成了Https：//，就说明了网站采用了HTTPS加密协议后，对传输的数据进行加密，确保了数据传输的安全。

https如何确保客户信息安全？

通过上文，我们已经知道，HTTPS 就是在 HTTP 传输协议的基础上对网站进行认证，保护客户信息安全，不被盗取，篡改或泄露。传统的HTTP明文协议已经无法适应现代互联网的安全需求，流量劫持、恶意软件注入、数据篡改、身份冒用等诸多问题；如果网站没有安装HTTPS加密就没有办法保障客户的信息安全，站在保护客户利益及用户体验方面，网站没有安装HTTPS加密的企业或站长是不是应该要安装一个呢？

但是，安装HTTPS加密协议需要一个正规的CA机构，权威性的CA机构更值得信任。