一般我们认为安全的通信必须包括以下四个原则：
- 机密性。对数据进行加密，解决窃听风险，因为即使被中间人窃听，由于数据是加密的，他也拿不到明文。
- 完整性。数据在传输过程中没有被篡改，不多不少，保持原样，中途如果哪怕改了一个标点符号，接收文也能识别出来，从而判定接收报文不合法。
- 身份认证。确认对方的真实身份，即证明【你是妈】的问题，解决了冒充风险，用户不用担心访问的是某宝结果却在和钓鱼网站通信的问题。
- 不可否认。即不可否认已经发生的行为，比如小明向小红借了100元，但没打借条，或者打了借条但没有签名，就会造成小红的资金损失。
那么因为HTTP协议有窃听风险，篡改风险和冒充风险，同时网络安全通信有四个原则，所以是时候请出HTTPS了。
针对SSL免费证书的不足和痛点，我开发并开源了一个平台：华迅FreeCert平台，支持免费的SSL证书，通配符证书的申请和托管，配合自动部署工具可以实现证书的自动化更新和部署，真正做到一次申请终身自动更新和自动部署，感兴趣的同学可以试一下！