HTTPS 的开通并不直接需要备案,但是对于大陆地区的网站来说,网站域名和 IP 地址的备案是必须的。只有完成网站备案,才能正式开通 HTTPS 并对外提供服务。备案信息要与 HTTPS 证书信息保持一致,否则可能会影响 HTTPS 的正常使用。
网站同时支持 HTTP 和 HTTPS 看似没有什么问题,但实际上会带来一些安全隐患。HTTP 协议传输数据是明文的,容易被中间人攻击窃取信息。浏览器在访问网站时会优先选择 HTTPS,但如果网站同时支持 HTTP,会降低用户的安全感,影响用户体验。更推荐网站全面切换到 HTTPS,彻底消除 HTTP 的使用。
