好处还用说吗？防运营商劫持，保护用户数据等等，至于趋势这个已经很明显了，国外的 google 、 Apple 一直在推动 HTTPS 的普及， Google 还出了 HTTPS 使用率的报告（ https://www.google.com/transparencyreport/https/metrics/?hl=zh-CN ）。国内的百度也最早推行 HTTPS ，甚至做 CDN 平台的又拍云也在大力推行 HTTPS 。苹果宣布 2017 年 1 月 1 日起，所有提交到 App Store 的 App 必须强制开启 ATS 安全标准(App Transport Security)，所有连接必须使用 HTTPS 加密。而 Chrome 、火狐、 Safari 、 Opera 、 IE 和 Edge 都要求使用 HTTPS 加密连接。至于坏处，开启 SSL 会增加内存、 CPU 等，但单从性能这块来说，做好优化后，几乎可以忽略。
我公司已经开启 HTTPS 一年多了，刚开始的时候也遇到不少坑，后续碰到问题了可以交流交流。

楼主人才，果然是学到老活到老，受教了 23333333333

狗东依旧不是全站 HTTPS ，当当网，贝贝网很多电商网站都没用全站启用 HTTPS 。还好我们公司明智，很早就全站接入又拍的 HTTPS 了，不用为迁移之类的费心了。

不然怎么会说国内的运营商是用生命来推行 HTTPS 的普及呢！流量劫持，插小广告，这些难道楼主之前没碰到过？

域名型 SSL 证书（ DV SSL ）：信任等级普通，只需验证网站的真实性便可颁发证书保护网站；
企业型 SSL 证书（ OV SSL ）：信任等级强，须要验证企业的身份，审核严格，安全性更高；
增强型 SSL 证书（ EV SSL ）：信任等级最高，一般用于银行证券等金融机构，审核严格，安全性最高，同时可以激活绿色网址栏。
楼主是教育公司的话，一般用 OV 就足够了，具体看自身公司需求。

便宜的有很多家，这里列举几个：
https://www.namecheap.com/security/ssl-certificates.aspx
https://www.ssls.com/
https://cheapsslsecurity.com/

主要是楼主你拍照水平好~

@yizhilee 域名没有备案的话，是无法使用的。 其实域名备案，申请个证书，比你选择迁移应该要方便不少。据我了解，二级地址，又拍云是支持 https 的。

HTTPS 在国外已经推进的如火如荼了，国内还是稍微差了点。 2017 年开始，苹果 app store 限制必须使用 HTTPS 。部署了 HTTPS 意味着可以使用 HTTP/2 ，从而带给用户更好的性能体验，所以上线 HTTPS 是迟早的事。另外国内的运营商劫持那么严重，开启 HTTPS 也是为了防劫持。
附一篇好文：国内哪些企业推动了 HTTPS 的普及 （ http://www.jianshu.com/p/df4e0e8bc06a ）

喝杯茶或者咖啡，然后听会歌，上个厕所。回来继续怼。

爱运动，挺壮。我开始慌了。

用又拍的话，直接可以在绑定域名时候上传证书，就可以 https 了，而且自主上传证书，不用联系客服，很方便啊。省去一堆麻烦

如果他喜欢的话可以让他接触，培训思维逻辑。但是不推荐让这个成为他的工作

根据楼主的描述，我猜想，应该是腾讯、 very CDN 节点回你的源站发起的还是 H1 请求，所以源站打印 H1 的日志。我们公司使用的是又拍云 CDN ，在使用 SSL 的情况下是支持 HTTP/2 的，但是首先需要自己的源站支持，然后联系又拍云那边回源的时候配置下就实现了。

@xbdsky 神推荐，都是以前最爱的~

我们公司从去年接入又拍云，期间只出过一次小小的故障，技术支持很快就解决了。总得来说还是很稳定的，性价比真是没话说。

用的是又拍云，挺稳定，效果不错，最主要的是价格还亲民。

在家宅 7 天