不建立安全握手的其中一个原因百度不愿意从数字证书服务商里买个

作为用户，您真的无能为力。

首先我们来看看为什么会出现如图。当用户（也就是你我）与服务器（这里是百度）交互时（打开百度界面），客户端和服务器首先会建立连接，在计算机网络中称为握手（）。只有握手成功后，用户才能向百度发送信息（例如输入搜索词），百度也可以向用户发送信息（例如返回搜索结果）。问题在于握手阶段。现在很多网站的握手都是为了建立安全的握手。之所以叫安全，是因为一旦建立了握手，用户和服务器之间传输的数据就是加密的，即使数据被别人抓到了（比如你的登录用户名和密码），因为它是加密的并且捕获器没有密钥，所以不知道您的密码。建立安全握手的标志是 URL 前面是 HTTPS，而不是 HTTP。所以Chrome显示“与此网站连接不安全”，怎么解决？，图中的情况是因为没有建立安全握手，只是建立了普通的握手，而你输入的信息可能会被你和百度之间的任何层级（比如黑客，或者网络提供商）知道。

那么为什么不建立安全握手呢？有一些技术细节这里省略，但总而言之，是因为百度没有安全证书，或者没有使用安全证书。国内大部分公司都没有自己制造安全证书的能力（如果再严格一点也不是不能制造，而是互联网不承认）Chrome显示“与此网站连接不安全”，怎么解决？，所以这个安全证书是从数字证书服务商那里购买的例如，但是这个要花钱，我不知道要花多少钱。例如，也有一些数字证书服务提供商拥有免费的数字证书，但已有许多研究和实例表明，此类免费证书很容易受到攻击。所以，没有建立安全握手的原因之一是百度不愿意从数字证书服务商那里购买证书。可能是因为钱的原因，也可能是因为从国外购买的证书不一定安全。另一个可能的原因可能与信息审查有关，其中加密信息可能会造成一些不便。但我只是猜测，我还没有找到一些可以证明的信息。

但无论如何，这个警告是因为百度，用户无能为力。另外，2016年后期浏览器将全面要求https，否则会出现，当然用户可以选择强制http。所以还是希望百度尽快解决这个问题，给用户提供更多的安全保障。