针对下载看了 HTTPS 还是放弃

[tangren]

刚刚测试下 https 下载和 Http 下载速度对比。同站点单线程下载速度 https 只有 http 的 30%左右，看来 https 有些情况下还是不要应用

[cxbig]

用不用还不是看你业务。。。有安全需要的肯定要换更贵的服务器。

[whileFalse]

确定是 https 的锅？
https 对连接速度有一定影响，但下载较大文件时一般瓶颈不在 https。
你用来测试的文件多大？

[Actrace]

没错，现在很多人都是无脑上 https。
实际上 http 和 https 最好是理智对待，大部分静态资源都推荐用 http 来部署，从 http 协议上来说，相对比较简单轻量，并且可以被 isp 缓存，免费的 cdn。
除非一些要求安全性的内容或者资源，再启用 https 通道来传输。

[Mutoo]

ftp http sftp https 哪个快？

[Afanyiyu]

@Actrace 同意。现在有些人宣扬任何时候都 https，其实还是要理智选择。相信一般不会所有资源都需要 https 的，还是要根据实际情况来。

[t123yh]

@Actrace 然而 HTTPS 页面并不能用 HTTP 的静态资源

[master13]

安全成为刚需的时候，10%我也会用
安全是为了装逼的时候，90%我也不用

[cloveric]

看用途了啊。。

[choury]

启用 http2 了没有

[Devmingwang]

加 1，如果不启用 http2 的话 https 当然慢，慢的要死。

我也赞成上面其他人说的话，视频，图片类静态资源使用 http 还是这样比较好的，如果是下载程序之类的，或者是网页的话那就的确有必要上 https 了。

[Devmingwang]

要是网站用上 https 的话，访问会更容易，万一哪天网站被墙还可以借助 sniproxy 来访问。

[sagaxu]

http 被 ISP 注入太严重了，加个广告或者推广下载个 APP 太常见了

[yidinghe]

提供文件校验码，或者文件自带校验，这样可以防范篡改。

[choury]

@yidinghe 顺带连校验码一起改掉

[aksoft]

http2 的话 不慢，cdn 之类的 有支持 https 了。安全的话没啥用，就为了左边的“安全”两个字。google 有加分项。

[momocraft]

@yidinghe 我感觉会 (able) 检查且会 (do) 检查的人是个非常低的比例

[momocraft]

测过 https 慢在哪里吗？

[janxin]

看场景吧，下载没有单独测试过，可能其实还好。

但是网页 HTTP2 其实不错的，这图是我们 HTTP 和 HTTPS/2 的对比，当然可能也和我们 HTTP 访问没做优化有关...

[txydhr]

https 可以防止运营商强奸
Google 当年上 https 的目的，防止 isp 篡改内容还是最主要的目的，另外还可以防止运营商搜集用户搜索数据

[bkmi]

楼上几位理智论的同学可能不太清楚 isp 劫持,连 apk 都给你替换掉，还指望什么安全，另外混用时浏览器都给你标了不安全