我们每天会处理用户投诉，比如说:页面出现白页/出现某些奇怪的东西;返回了403的页面;搜索不了东西;搜索url带了小尾巴,页面总要闪几次;页面弹窗广告;搜索个汽车就有人给我打电话推销4s店和保险什么的…

各种千奇百怪的情况碰到过的请举手。查来查去，很大一部分原因是有些坏人在数据的传输过程中修改百度的页面内容，窃听用户的搜索内容。悄悄告诉你，https就是能解决这样问题的技术哦,赶紧把浏览器首页改成www.baidu.com吧。

从方向上来说，HTTPS也是未来的趋势，目前大家使用的HTTP还是1.1/1.0版本的，新的HTTP2.0版本的标准已经发布了。标准中涉及了加密的规范，虽然标准中没有强制使用，但是已经有很多浏览器实现声称他们只会支持基于加密连接的HTTP2.0(http2.github.io/faq/#does-http2-require-encryption)。

问题4：https不就是在http后面加个s，很难么?

难，又不难。

它包含证书，卸载，流量转发，负载均衡，页面适配，浏览器适配，refer传递等等等等。反正我指头肯定不够数。

对于一个超小型个人站点来说，技术宅1天就能搞定从申请证书到改造完成。如果是从零开始建设，会更容易。

但是对于百度搜索这种大胖纸来说，可就难了。

1，它一开始并不是为https设计的

2，内容丰富(内容本身的表现形式很多：图片，视频，flash，form等等)，种类丰富(页面上除了自然结果，有视频，图片，地图，贴吧，百科,第三方的内容,app等等)。

3，数据来源复杂，有几十个内部产品线的内容，几百个域名，成千上万个开发者的内容

4，百度在全国，甚至世界范围都有很多idc和cdn节点，都得覆盖到。

5，还不能因此拖慢了百度的速度(国内使用https的银行,在线交易的站点，有没有觉得很慢?)

6，上https本来就是为了更好的体验，可不能导致大家使用不稳定。

…

Google部署https花费了1-2年，13年将证书从1024位升级到2048位花了3个月。百度也是去年就开放了入口和小流量，但是今年3月才进行全量上线，可以想像整体的复杂性。

问题5：如何看待百度搜索支持全站https?

国外的几个大型站点都https化了，这是未来互联网的趋势(有兴趣的同学可以搜索下’http/2’)。