技术上可以,但**不推荐,且实际已不可行**。现代浏览器(Chrome、Edge、Firefox、Safari)对未使用 HTTPS 的网站默认标记为“不安全”,并在地址栏显示明确警告图标;HTTP 页面中任何密码框、信用卡输入框或表单提交均会被强制拦截或降级提示。自 Chrome 94(2021年9月起)起,所有 HTTP 网站在隐私模式下均触发“Not Secure”红字标识,且该标识无法被屏蔽。
搜索引擎层面,Google 自 2014 年起将 HTTPS 作为排名信号之一;百度搜索也于 2015 年明确声明优先索引 HTTPS 页面。未部署 SSL/TLS 的小网站在自然搜索流量获取上处于系统性劣势。此外,主流 CDN(如 Cloudflare、阿里云 CDN、腾讯云 CDN)默认要求源站支持 HTTPS 回源,部分免费服务甚至仅提供 HTTPS 接入点。
从协议演进看,HTTP/2 和 HTTP/3 均强制要求 TLS 加密层(RFC 7540 §3.3, RFC 9114 §2.3),无 SSL 则无法启用这些提升性能的关键协议。即使当前仅用 HTTP/1.1,未来升级路径也已被阻断。
加密您的网站,赢得客户信任!