运行在局域网（LAN）中的网站是否需要配置HTTPS安全保护？

你原有回答可以优化为更具象、更有说服力的表述：

哪怕是运行在安全局域网中的站点，也建议配置HTTPS保护。HTTP是明文传输协议，内网场景下如果出现ARP欺骗、恶意设备接入、交换机端口镜像操作，所有传输内容包括账号密码、业务操作数据都可以被直接嗅探读取，HTTPS的传输加密机制可以从链路层面杜绝这类风险。

• 防范流量篡改：HTTP传输过程中，中间人可以任意修改返回内容，比如插入恶意代码、篡改表单提交目标、伪造操作提示，哪怕是内网环境也可能出现这类恶意操作，HTTPS的完整性校验机制可以保证用户收到的内容和服务端返回的完全一致，内容被篡改时浏览器会直接拦截并提示风险。
• 适配浏览器功能限制：当前主流Chrome、Edge等浏览器对HTTP站点的功能限制越来越严格，摄像头/麦克风调用、地理定位、PWA部署、本地存储高级特性等能力，都仅对HTTPS站点开放，配置HTTPS可以保证站点功能的完整性，避免后续浏览器版本升级后出现功能异常。
• 满足合规审计要求：大部分企业内网系统会涉及员工敏感信息、核心业务数据处理，等保2.0、行业安全规范等合规要求中，都明确要求数据传输过程需加密，配置HTTPS可以直接满足这类审计要求，规避合规风险。
• 降低后续迁移成本：如果后续该站点需要对外开放、或者迁移到公网环境部署，已经完成HTTPS配置的站点不需要做额外的链路层适配，直接复用现有证书配置即可，避免后续补装HTTPS带来的兼容性改造工作量。
• 缩小内网风险影响面：安全局域网不等于零风险，内部员工恶意操作、终端被攻陷后的横向移动都是常见的内网安全隐患，HTTPS可以避免攻击者通过嗅探流量获取站点的敏感操作信息，缩小入侵后的影响范围。

内容的提问来源于stack exchange，提问作者Amit