> 随着人们对于网络的安全意识提高,Mozilla和Google这两大浏览器厂商开始重视全面普及https,由于浏览器是用户最重要的上网入口 , 而这两家在浏览器市场几乎占据支配地位 , 所以它们承担起了让互联网变得更安全的任务。 近期,Mozilla决定向W3C WebAppSec提交淘汰http的提议,这一举动是为了表达https是未来互联网的趋势 , 正如官方博客的那句话 : “ HTTPS is the way forward for the web. “ Mozilla的这个决定正式打响了淘汰http的第一枪 , 在这之前,很多关注安全的IT公司都用了一系列的招数来加快https的推动。 一方面 , Google正大力宣扬SPDY和QUIC等新协议 , 这些协议有着兼顾安全与快速的特点。youtube全程https,但你感觉到有丝毫慢了么 ? 令人高兴的是 , SPDY已经被收为HTTP/2.0的标准协议,QUIC已经被Google提交给IETF , 不久后也许会广泛投入使用 . 令一方面 , Cloudflare为托管网站提供免费SSL , 甚至是源站没有SSL也能无中生有的Flexible SSL , 之后国内厂商也开始效仿 , 比如我身边很多人在用的verycloud , 就支持SSL , 不久后其他CDN也会顺着这个潮流 , 实现SSL , 这并不是什么难事 . 然而 , 为什么要Mozilla独挑大梁提出淘汰http呢 , 而不是Google或者Microsoft呢 ? 下面是博主的猜测 . 有个大家都忽略了的新闻 , 在去年11月 , [Mozilla](https://www.mozilla.org/) , [Akamai](http://www.akamai.com/) , [Automattic](https://automattic.com/)等公司曾联手发布了一种新的免费SSL证书——Let's Encrypt , 官网见【[这里](https://letsencrypt.org)】,相关报道见【\[这里\](http://www.landiannews.com/archives/12124.html)】, 能为没有https的网站自动签发和管理证书 , 使安装证书变得十分简单实惠 . 这款证书将在今年夏天发布(正如这篇文章的头图所示)。 这就是Mozilla如此有底气的原因 . 而且 , 证书放出和申请提交的时间基本吻合 , 可以肯定这两者一定会相辅相成,实现本文的标题——在理想的互联网中 , 一切都是https的。 顺带说两句,朝廷害怕https,这次普及朝廷一定会竭力阻止国内网站使用。所以,逆潮流而行的GFW终究会倒塌,让我们拭目以待。