关于HTTPS的五大误区|你一定要知道

tengxunyun cera

如今,https协议正在被广泛重视和使用。随着今年2月初,谷歌旗下Chrome浏览器宣布将所有http标示为不安全网站,许多网站都争相从http升级到了https。当你打开很多网站时,会发现浏览器左上角有一把绿色的安全锁,这把锁就证明该网站已经使用了https加密保护。

之所以会实现https加密保护,主要是因为该网站使用了SSL证书。现在很多网站都会使用SSL证书对网站数据进行传输加密,尤其是银行、金融、电商类的网站。但很多人对于https的理解都存在不少误区,比如https会让网站访问速度变慢、消耗服务器资源、增加网站成本等等。为了能让大家对https有更为清晰的认识,今天我们就来谈谈网站升级到https协议后的认知误区。

误区1:https会拖慢网站的访问速度
随着互联网用户的增加,用户可能担忧https会降低网站的访问速度。幸运的是,网站使用https协议虽然比http协议多出了SSL证书的握手验证环节,但这个SSL证书握手环节一般不会超过100毫秒,也就是说不到0.1秒。在大多数情况下,https实际上是指http/2,它是标准http协议的修订版本,旨在通过压缩数据和减少涉及的流程,将页面加载时间缩短50%,如果做好https性能优化,https并不会拖慢网站的访问速度。

 

有时,https反倒比http更快一点,这一般是大公司的内部局域网。通常情况下,公司的网关会截取并分析所有的网络通信,但当它遇到https连接时就只能直接放行,因为https经过加密无法被解读。由于少了这个解读过程,所以https会更快。

误区2:https会大幅增加硬件配置成本
为了实现https,升级CPU、购买更多服务器的方法已经成为历史。可能会有一些个人或者中小网站使用的是虚拟主机,在这样的共享服务器空间上面,如果要想安装SSL证书就需要服务器提供支持。就目前而言,大部分虚拟主机都已经支持配置SSL,随着硬件性能的突飞猛进,https施加在硬件之上的运算压力已经越来越小,再加上合理的优化和部署,硬件成本增加几乎可以忽略不计。

误区3:只有数据敏感的网站才需要https
人们对银行、电商、金融等网站必须启用https已达成共识,但其他类型的网站是否有这个必要呢?我们认为很有必要,因为https有助于保护用户的隐私和确保内容的真实性,它表示将让网站的全部内容都纳入https的保护。Chrome、火狐已开始对非https页面进行警告,谷歌、百度均给予https页面更高的搜索权重。因此不论从安全还是发展的角度来讲,https对各个类型的网站都非常必要。

误区4:SSL证书可以随意申请
有些人看到网上有免费SSL证书,就会认为申请SSL证书很容易。其实,容易申请的SSL证书都是便宜或免费的,高级的SSL证书并不是掏钱就一定能申请到。SSL证书根据可信强度,大概可以分为:域名型证书(DV SSL)、企业型证书(OV SSL)、增强型证书(EV SSL)三种。

 

现在所说的免费SSL证书都是最低级别的DV SSL证书,对于高级的EV SSL证书来说,需要提交真实可靠的资料(如企业营业执照、组织机构代码证等),并且需要经过CA人工审核通过后才可颁发,很多企业因为提交资料不齐全或不真实而导致申请失败。

 

误区5:有了https,网站就100%安全了
这可以称为“https万能论”,部分企业也用https宣传自己的网站足够安全。但实际上,https是利用SSL证书满足网络通讯传输加密和服务器身份验证这两个安全需求,即防窃取、防篡改、防钓鱼,别的安全需求就满足不了了。众多网站安全问题也不可能仅靠一张SSL证书就全部解决,但传输加密和身份验证是网站安全的基础,基础都打不好,安全就是空谈。因此,对网络安全来说,https不是万能的,但没有https是万万不能的。

 

在网络安全事件频发的时代,部署https已是不可逆的趋势。随着申请SSL证书的用户越来越多,在SSL证书申请过程中依然还有很多内容需要注意。我们不能忽视网络安全的任何一个细节,一张小小的证书固然只是网络安全个微小环节,但其重要程度可见一斑,因此用户一定要选择像天威诚信这类受信任的证书颁发CA机构,才能将网络置于安全的保护伞之下,在更可信的环境下享受自由网络生活。

cera aliyun tengxunyun cloudiplc

相关推荐

ServerTrafficweb|乌克兰VPS|月付€11.99|1核|1G内存|20G SSD|无限流量|100Mbps|KVM|三网不饶美|特殊做站|无视DMCA

美国商家#ServerTrafficweb#今天在WHT论坛发布了#最新OFF#,推广他家的#乌克兰小鸡#,主打#无视DMCA#(版权忽略),最低配置为1核,1G内存,20G SSD硬盘,无限流量@100M带宽,月付€11.99欧元,路由方面,测试了下,#三网不绕美#,适合用来做站,有需要的可以考虑。具体请查看Offer: UKRAINE VPS #1 1v CPU 1GB RAM 20 GB SSD Storage Unmetered Bandwidth #100Mbps Uplink# 1x IPv4 100% DMCA Ignored €11.99 /month 点击购买 UKRAINE VPS #2 2v CPU 2GB RAM 30 GB SSD Storage #Unmetered Bandwidth# 100Mbps Uplink 1x IPv4 KVM Virtualisation Self Managed 100% DMCA Ignored €17.99 /month 点击购买 Looking Glass 乌克兰,#基辅# …

Gbpscloud|洛杉矶VPS|1核|512M内存|5G HDD|500G单向流量|600M端口|KVM|$12.31|安畅机房|电信联通GIA CN2|能看Netflix美区

#国人#商家Gbpscloud今天在TG上发来了最新OFF,他家的洛杉矶LAX2和上海CN2都促销一波,其中最低配的是1核,512M内存,5G硬盘,500G#单向#流量@600M带宽,适用优惠码后,月付约$12.31美元,机房为洛杉矶#安畅#,电信联通去程和回程走#GIA# CN2,移动去程直连,测试了下IP可以看Netflix美区,其他视频网站还没测试,从目前在售的几家安畅来说,性价比还是可以的,有需要的可以考虑一下。具体请查看Offer: 优惠信息: 1,循环88折#优惠码#,适用于购买洛杉矶:2EB98CNR9D 2,免安装费,适用于购买上海CN2:AJB58N2J9G   LAX Plan  Core CPU 1 RAM 512 MB HDD Storage 5 GB 1 IPv4 labeled as US (MaxMind) 500 GB Outbound Traffic 600Mbps Port Speed $12.31 /month(需使用优惠码:2EB98CNR9D ) 点击购买     LAX Plan 2 Core CPU 1 RAM 1 GB HDD Storage 10 GB 1 IPv4 labeled as US (MaxMind) …

HostDare测评|优惠码|CN2GT|$25.99每半年

#HostDare#好不好,HostDare怎么样,HostDare成立于2014年,国外商家。当初以美国CN2 VPS销售为主,采用OpenVZ架构,有多种线路可以选择,是一个比较稳定靠谱的商家。现在该商家主打KVM系列,HostDare提供洛杉矶 CN2 GIA VPS 和洛杉矶 CN2 GT VPS,不过还是推荐大家购买 CN2 GIA VPS,电信双向 CN2 GIA,移动和联通直连,线路还是不错的,年付49.99 美元,付款方式支持支付宝和微信,不支持paypal。有需要的,可以关注一下。 官网:https://hostdare.com CN2 GIA系列 测试IP:http://185.186.146.8/100mb.bin 其中 CKVM(Premium China Optimized KVM VPS) 系列是 CN2 GIA 系列,QKVM(Asia optimized Cloud KVM VPS) 系列则是 CN2 GT 系列。另外,CKVM 系列中可选大硬盘方案(CKVM6-CKVM8),以及所有 4G 内存以上的方案可以选择 Windows 系统: 方案 CPU 内存 SSD 流量 带宽 价格 购买 CKVM1 1核 756M 35G 600G …

HopOneNetworks|$24.95每月|E3-1230|16G内存|240G SSD|1T硬盘|不限流量|1Gbps端口|费城HE

#hoponenetworks#怎么样,hoponenetworks好不好,hoponenetworks,美国商家,主要提供#独立服务器#,数据中心为美国费城,特色是1G带宽、#不限流量#。现在有几款独服有优惠,性价比不错。这家TK服务及时,态度不错。有需要的可以关注一下。 官网:https://www.hoponenetworks.com CPU:Intel XEON E3-1230 内存:16 GB 硬盘:1 TB HDD + 240 GB SSD 流量:不限 / 月(1Gbps端口) IPv4:1 $24.95/月 购买链接 CPU:Intel XEON E3-1230 v5 Skylake 3.40 Ghz 内存:32 GB 硬盘:1 TB HDD + 240 GB SSD 流量:不限 / 月(#1Gbps端口#) IPv4:1 $29.95/月 #优惠码#:04RB9NLQYF 购买链接

微信扫一扫,分享到朋友圈

关于HTTPS的五大误区|你一定要知道