搜索领域引入https所带来的成本与安全如何得到合理评估？

google和baidu早就已经全面实施全站https化了，说明是大势所趋，不得不做