這種想法很普遍。人們覺得，https可以保護使用者的密碼，此外就不需要了。firefox瀏覽器新外掛程式firesheep，證明了這種想法是錯的。我們可以看到，在twitter和facebook上，劫持其他人的session是非常容易的。
咖啡館的免費wifi，就是乙個很理想的劫持環境，因為兩個原因：
1. 這種wifi通常不會加密，所以很容易監控所有流量。
2. wifi通常使用nat進行外網和內網的位址轉換，所有內網客戶端都共享乙個外網位址。這意味著，被劫持的session，看上去很像來自原來的登入者。以twitter為例，它的登入頁使用了https，但是登入以後，其他頁面就變成了http。這時，它的cookie裡的session值就暴露了。也就是說，這些cookie是在https環境下建立的，但是卻在http環境下傳輸。如果有人劫持到這些cookie，那他就能以你的身份在twitter上發言了。
雖然無法直接從https資料中讀取cookie和查詢字串，但是你仍然需要使它們的值變得難以**。
比如，曾經有一家英國銀行，直接使用順序排列的數值表示session id:
黑客可以先註冊乙個賬戶，找到這個cookie，看到這個值的表示方法。然後，改動cookie，從而劫持其他人的session id。至於查詢字串，也可以通過類似方式洩漏。
使用https不會使你的**變得更快（實際上有可能，請看下文），但是有一些技巧可以大大減少額外開銷。
首先，只要壓縮文字內容，就會降低解碼耗用的cpu資源。不過，對於當代cpu來說，這點開銷不值一提。
其次，建立https連線，要求額外的tcp往返，因此會新增一些傳送和接收的位元組。但是，從下圖可以看到，新增的位元組是很少的。
第一次開啟網頁的時候，https協議會比http協議慢一點，這是因為讀取和驗證ssl證書的時間。下面是一張http網頁開啟時間的瀑布圖。
同一張網頁使用https協議之後，開啟時間變長了。
建立連線的部分，大約慢了10%。但是，一旦有效的https連線建立起來，再重新整理網頁，兩種協議幾乎沒有區別。先是http協議的重新整理表現：
然後是https協議：
某些使用者可能發現，https比http更快一點。這會發生在一些大公司的內部區域網，因為通常情況下，公司的閘道器會擷取並分析所有的網路通訊。但是，當它遇到https連線時，它就只能直接放行，因為https無法被解讀。正是因為少了這個解讀的過程，所以https變得比較快。
HTTPS的誤解 二
部署ssl證書，需要這樣幾步 1.在你的伺服器上，生成乙個csr檔案 ssl證書請求檔案，ssl certificate signing request 2.使用csr檔案，購買ssl證書。3.安裝ssl證書。這些步驟都經過精心設計，保證傳輸的安全，防止有人擷取或非法獲得證書。證書安裝完成後，易維信...
HTTPS的七個誤解
許多人以為，出於安全考慮，瀏覽器不會在本地儲存https快取。實際上，只要在http頭中使用特定命令，https是可以快取的。微軟的ie專案經理eric lawrence寫道 說來也許令人震驚，只要http頭允許這樣做，所有版本的ie都快取https內容。比如，如果頭命令是cache control...
HTTPS的七個誤解
許多人以為，出於安全考慮，瀏覽器不會在本地儲存https快取。實際上，只要在http頭中使用特定命令，https是可以快取的。微軟的ie專案經理eric lawrence寫道 說來也許令人震驚，只要http頭允許這樣做，所有版本的ie都快取https內容。比如，如果頭命令是cache control...