【公告】紧跟时代步伐，诗歌中国将全面启用HTTPS加密协议

为了给广大用户提供更加安全的数据保护，响应苹果AppStore要求，诗歌中国PC端、app、微社区等渠道将于近期全面启用HTTPS加密协议，届时升级期间可能会出现无法访问诗歌中国情况，升级完成后恢复正常（已于2016年1月5日完成加密升级，由于HTTP和HTTPS切换需要一个过程，两者都还可以继续访问诗歌中国，会继续保留HTTP一段时间），另，诗歌中国app会于近期发布新的版本，借以更加稳定的支持HTTPS协议。

另，临近年底，为了在新的一年为广大诗歌人提供更好的平台服务，诗歌中国除整体迁移至阿里云外，加上本次全站启用HTTPS加密，会是一个持续的密集升级的过程：诗歌中国app新年贺岁beta版近期也会发布，诗歌中国“小程序”——诗歌满人间（诗歌中国的“小程序”名，因咱们已有同名的诗歌中国订阅号和诗歌本天成的服务号，微信不允许小程序与订阅号和服务号重名，管理团队将咱们的小程序命名为“诗歌满人间”，其寓意不言而明）也已在路上，消息灵通的会员应该知道，微信已经宣布2017年1月9日微信“小程序”将正式上线，诗歌中国的小程序也不会太晚的。

特别告知：由于一系列的升级，福利社近期兑换的小礼物暂不能发货，待密集升级的间隙或完成后再统一发货给大家，请大家理解。

诗歌中国管理团队宣
2016.12.30

背景：

HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司(Netscape)进行，并内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。

HTTPS有什么好处？

安全性：尽管HTTPS并非绝对安全，掌握根证书的机构、掌握加密算法的组织同样可以进行中间人形式的攻击。但HTTPS仍是现行架构下最安全的解决方案，主要有以下几个好处：

1）使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器；

2）HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。

3）HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本。

如今随着互联网飞速的发展，HTTPS时代已经来临，摒弃传统的http明文传输协议，是每个互联网人的责任。

推动全球网站的HTTPS化意义深远，由于目前的http传输存在着非常严重的安全漏洞，导致互联网行业安全事件频发。传统的http明文传输对于数据的保护能力为“0”，这就意味着在使用http访问网页时，信息数据在互联网中处于“0防护”状态。直接导致网页被篡改、被监听、被劫持、被钓鱼。

今天是时候改变这种恶劣局势了，我们可以通过HTTPS来最大限度的降低安全风险。HTTPS可以让数据从客户端输出就是密文数据，无论用户在任何网络链路上接入，即使被监听，黑客截获的数据都是密文数据，无法在现有条件下还原出原始数据信息。

HTTPS全球化只是时间的问题

2017年1月1日苹果公司将强制要求iOS App使用HTTPS加密连接；谷歌、火狐浏览器将对HTTP明文页面标记“不安全”；百度、谷歌等搜索引擎优先收录HTTPS页面并提升排名；英美强制要求所有政府网站2016年实现全站HTTPS加密；百度、阿里巴巴等互联网巨头均启用全站HTTPS加密，不仅如此新一代HTTP/2协议只支持HTTPS加密连接，种种迹象表明HTTPS全球化只是时间问题。

诗歌中国将紧跟时代步伐 全站实现HTTPS安全加密

诗歌中国PC论坛、诗歌中国微社区和诗歌中国app客户端链接将全面启用HTTPS安全加密，通过HTTPS加密后可以让数据在传输期间建立起安全加密通道，保证信息传输的机密性。保护用户账户安全，屏蔽骚扰攻击，避免信息泄露及防止信息篡改。正确识别证书所有者身份信息，识别钓鱼网站，杜绝搜索结果页被篡改、返回的内容中强行插入弹窗或嵌入式广告等问题的发生，有效防止流量劫持等风险。

HTTPS安全协议已于2016年1月5日完成升级，由于HTTP和HTTPS切换需要一个过程，两者都还可以继续访问诗歌中国，会继续保留HTTP一段时间。