启用https是否必要？启用后需要修改注册表什么的吗？

有必要。

不需要修改什么，Server software里加入SSL证书即可启用。

回复#1 @lincanbin :

Server software里加入SSL证书？具体好操作吗？可以教教我吗？谢谢！

回复#2 @尘埃 :

wosign官网上有很详尽的教程，只要你用的服务器程序不是非主流的都有，比如apache和nginx

回复#1 @lincanbin :

但是一般情况下用户的账号密码会在通信过程中被窃取吗？账号密码是否又是加密存储？

回复#2 @尘埃 :

3楼说得对，用Google自己搜即可。

回复#4 @ftdgg :

你可以看下中间人攻击、SSL原理。

Carbon Forum针对没启用SSL的网站，也对密码传输做了一些处理，中间人是无法抓取到明文的。