全球HTTPS普及率突破85%:中国互联网加密进程加速
根据Mozilla最新发布的Telemetry数据,全球HTTPS流量占比已经突破85%,这个数字五年前还只有50%出头。中国互联网的加密化进程尤其明显,主要互联网站基本完成了HTTPS迁移。
普及率是怎么算的
Mozilla的统计来自Firefox浏览器的匿名遥测数据。每次用户访问一个页面,浏览器会上报这个页面是不是HTTPS,汇总后得出占比。
不同统计口径数字略有差异:
- •Mozilla Firefox数据:85%左右
- •Chrome Telemetry:87%左右
- •Cloudflare网络流量:80%左右(包含API流量)
- •中国互联网网络信息中心CNNIC:国内大站HTTPS占比超过90%
总体趋势一致,HTTPS已经成为互联网默认协议。
中国速度为什么这么快
国内HTTPS普及速度比全球平均还快,主要几个原因:
监管推动。2017年起《网络安全法》实施,关键信息基础设施必须加密传输。监管层面的明确要求倒逼企业迁HTTPS。
小程序强制HTTPS。微信小程序、支付宝小程序都强制要求后端接口走HTTPS,大量开发者为了适配小程序被动迁了HTTPS。
CDN普及。国内CDN厂商阿里云、腾讯云、百度云都默认提供免费SSL证书,接入CDN的同时顺便就开了HTTPS。
免费SSL证书渠道丰富。除了Let’s Encrypt,国内有阿里云免费DV、腾讯云免费DV,加上ZeroSSL这种支持通配符的,免费证书获取门槛已经非常低。
还有哪些没迁
虽然大站基本都迁了,但长尾站点还有不少HTTP。主要分布:
地方政府站点。部分县市级政府网站、政务公开页面,预算有限,IT人员少,迁HTTPS比较慢。
传统行业企业官网。制造业、农业、建材这些行业的中小企业,官网建了好多年没动过。
老博客和老论坛。一些Discuz、phpBB老站,站长精力有限,迁HTTPS涉及大量内部链接改造。
API接口。很多企业对外的API还在用HTTP,这部分用户感知不强但风险更高。
没迁的站点会失去什么
SEO权重损失。Google 2014年就把HTTPS作为排名信号,百度也在2018年跟进。同样的内容,HTTPS版本排名会略高。
浏览器警告。Chrome、Edge、Firefox都在持续加大对HTTP页面的警告力度,用户看到”不安全”红标直接关页面的比例不低。
功能限制。HTTP调用地理位置、摄像头、麦克风、Service Worker这些现代Web API会被浏览器拦截。PWA、WebGL等新特性基本走不通。
第三方服务集成。微信分享、Facebook Pixel、Google Analytics这些对接都越来越偏HTTPS优先,HTTP站点经常遇到兼容性问题。
后续趋势
HTTPS普及率会继续往90%以上走,剩下的长尾站点主要靠浏览器警告和监管推动。
但HTTPS不是终点。接下来几年互联网加密的重点会转向几个方向:
SSL证书自动化:随着47天有效期新规落地,自动化证书管理成为标配。
HTTP/3和QUIC:新一代协议默认加密,HTTPS不再是一个选项而是底层能力。
后量子密码学:应对量子计算威胁,NIST已经在推PQC标准化。
零信任架构:HTTPS只是基础,端到端加密、身份认证、细粒度授权会成为新的安全标准。
对站长来说,如果还没迁HTTPS,现在是最后窗口期。等Chrome 2026年全面红标HTTP页面,迁的压力只会更大。