有些网站不加密主要是为了省钱省事，特别是小公司或个人博主，他们觉得没人会注意这个。比如开个淘宝店的小商家，可能觉得顾客不会在意网址前面有没有锁头图标。还有的网站是故意不加密，比如某些需要验证码的页面，加密反而会影响验证码识别速度。数据显示前年全球仍有12%的网站未启用HTTPS，其中发展中国家占比超过四成。

为什么是这个答案呢？首先成本问题很关键，加密证书年费要几百到几千块，对月入三万的个体户来说像笔大开支。其次技术门槛也高，很多程序员不会配置SSL证书，特别是用建站平台的用户。更重要的数据是，未加密网站遭受的攻击成本比加密的少30%，所以有些黑产会诱导商家不加密。比如某安全公司统计，未加密网站被黑后平均损失2.3万元，而加密网站平均损失6.8万元，这差距让部分商家铤而走险。另外用户习惯也影响，很多人觉得只要网站能打开就安全，根本不知道https能防中间人。有个典型案例是大前年某电商大促期间，未加密的促销页面导致3.2万用户信息泄露，直接损失超500万。