公告:

关于HTTPS的五大误区,你一定要知道

作者:我爱技术网 / 时间:1年前 (2018/12/28) / 分类:胡言乱语 / 阅读:1332 / 评论:0

如今,https协议正在被广泛注重和使用。跟着本年2月初,谷歌旗下Chrome浏览器宣告将一切http标示为不安全网站,许多网站都争相从http晋级到了https。当你翻开许多网站时,会发现浏览器左上角有一把绿色的安全锁,这把锁就证明该网站已经使用了https加密维护。

关于HTTPS的五大误区,你一定要知道  百度资讯 第1张

之所以会实现https加密保护,主要是因为该网站使用了SSL证书。现在很多网站都会使用SSL证书对网站数据进行传输加密,尤其是银行、金融、电商类的网站。但很多人关于https的理解都存在不少误区,比如https会让网站访问速度变慢、消耗服务器资源、增加网站本钱等等。为了能让我们对https有更为清晰的知道,今天我们就来谈谈网站升级到https协议后的认知误区。

误区1:https会拖慢网站的访问速度

随着互联网用户的增加,用户可能忧虑https会下降网站的拜访速度。幸运的是,网站运用https协议尽管比http协议多出了SSL证书的握手验证环节,但这个SSL证书握手环节一般不会超越100毫秒,也就是说不到0.1秒。在大多数情况下,https实际上是指http/2,它是规范http协议的修订版本,旨在通过压缩数据和减少触及的流程,将页面加载时间缩短50%,如果做好https功能优化,https并不会拖慢网站的拜访速度。

关于HTTPS的五大误区,你一定要知道  百度资讯 第2张

有时,https反倒比http更快一点,这一般是大公司的内部局域网。通常情况下,公司的网关会截取并分析所有的网络通信,但当它遇到https连接时就只能直接放行,因为https经过加密无法被解读。由于少了这个解读过程,所以https会更快。

误区2:https会大幅增加硬件配置成本

为了实现https,升级CPU、购买更多服务器的方法已经成为历史。可能会有一些个人或者中小网站使用的是虚拟主机,在这样的共享服务器空间上面,如果要想安装SSL证书就需要服务器提供支持。就目前而言,大部分虚拟主机都已经支持配置SSL,随着硬件性能的突飞猛进,https施加在硬件之上的运算压力已经越来越小,再加上合理的优化和部署,硬件成本增加几乎可以忽略不计。

误区3:只有数据敏感的网站才需要https

人们对银行、电商、金融等网站必须启用https已达成共识,但其他类型的网站是否有这个必要呢?我们认为很有必要,因为https有助于保护用户的隐私和确保内容的真实性,它表示将让网站的全部内容都纳入https的保护。Chrome、火狐已开始对非https页面进行警告,谷歌、百度均给予https页面更高的搜索权重。因此不论从安全还是发展的角度来讲,https对各个类型的网站都非常必要。

误区4:SSL证书可以随意申请

有些人看到网上有免费SSL证书,就会认为申请SSL证书很容易。其实,容易申请的SSL证书都是便宜或免费的,高级的SSL证书并不是掏钱就一定能申请到。SSL证书根据可信强度,大概可以分为:域名型证书(DV SSL)、企业型证书(OV SSL)、增强型证书(EV SSL)三种。

关于HTTPS的五大误区,你一定要知道  百度资讯 第3张

现在所说的免费SSL证书都是最低级别的DV SSL证书,对于高档的EV SSL证书来说,需求提交真实牢靠的材料(如企业营业执照、组织机构代码证等),并且需求经过CA人工审核通过后才可颁布,很多企业因为提交材料不完全或不真实而导致请求失败。

关于HTTPS的五大误区,你一定要知道  百度资讯 第4张

误区5:有了https,网站就100%安全了

这能够称为“https全能论”,部分企业也用https宣传自己的网站足够安全。但实际上,https是利用SSL证书满意网络通讯传输加密和服务器身份验证这两个安全需求,即防盗取、防篡改、防垂钓,其他安全需求就满意不了了。很多网站安全问题也不可能仅靠一张SSL证书就全部处理,但传输加密和身份验证是网站安全的根底,根底都打欠好,安全就是空谈。因此,对网络安全来说,https不是全能的,但没有https是万万不能的。

关于HTTPS的五大误区,你一定要知道  百度资讯 第5张

在网络安全事件频发的年代,布置https已是不可逆的趋势。跟着请求SSL证书的用户越来越多,在SSL证书请求过程中依然还有许多内容需要留意。咱们不能忽视网络安全的任何一个细节,一张小小的证书当然仅仅网络安全个细小环节,但其重要程度可见一斑,因而用户一定要挑选像天威诚信这类受信任的证书颁布CA机构,才能将网络置于安全的保护伞之下,在更可信的环境下享受自在网络生活。

推荐阅读:

2019年猪年的新起点,我希望你们都是一个好的开始

2019支付宝五福活动中的花花卡是什么意思?

ZBlogPHP主题文章页没有侧边栏怎么办?

  • QQ群
  • 微信公众号