引入https，引入了新的组件，系统结构更复杂，是否会带来新的安全问题？如何评估安全性是提升还是下降？

这个好像并不太容易单单去根据引入了一个HTTPS来评估安全性，对系统结构的修改，多出的安全加密过程处理不好都会带来问题。一个小小的代码疏忽可能都会造成 性能的极具下降，我想任何的变化都会给系统带来新的问题。如果但从理论上来说。引入HTTPS一定会提高安全性，但毕竟是在数据交换中多了数据包，所以带来的性能消耗，访问耗时等等都需要根据实际的业务去进行详细的测试。