当前位置:首页 > 联系方式 >

网站为什么要使用https

作者:厦门七星音乐岛文化传播有限公司 发布时间:2020-05-27 11:36:08

网站为什么要使用https

  细心的网友们可能注意到,访问常用的网站如淘宝或百度的时候,地址栏里多了个带锁的图标,域名的前缀也由原来的http自动跳转为https开头,这些网站为什么要调整呢?

  http是互联网上应用最为广泛的一种网络协议,通过使用web浏览器(如ie、chrome等)工具,客户端发起到服务器上指定端口(默认端口为80)的http请求,从网站服务器获取超文本(文本、图像、声音等)到本地浏览器。通俗地讲,从输入域名,到网站内容显示到电脑屏幕,即完成一次http请求的过程。

  https(httpoverssl)是以安全为目标的http通道,说穿了就是http的安全版。https的安全基础是ssl。https协议的主要作用可以分为两种:一种是建立一个信息安全通道,来保证数据传输的安全;另一种就是确认网站的真实性。

  http与https有什么区别?

  http协议传输的数据都是未加密的。比如你访问某网站,在经过如路由器、宽带接入商等中间环节时,搜索的关键字、账号密码等都是可见的,因此使用http协议传输隐私信息是不安全的。为了保证这些隐私数据能加密传输,于是设计了ssl协议用于对http协议传输的数据进行加密,从而就诞生了https。

  简单来说,https协议是由ssl+http协议构建的可进行加密传输、身份认证的网络协议,比http协议安全性高。可以这样理解,网站的服务器产生一对密钥,公钥给用户用来加密,加密后发给服务端,服务端用自己的私钥解密后得到数据。这样即使中间环节劫持到内容也会因没有密钥无法破解。

  在这个环节中,为了验证服务器是不是你所要访问的真实的服务器,就需要第三方来检验,这个第三方就叫ca(certificateauthority,是数字证书认证中心的简称,作为独立的第三方,其职能是核实身份,保证获得证书的是被授权者本人而不是其他冒充机构)。

  既然https更安全,为什么现在只有少部分网站采取了https呢?

  一方面是我们的隐私保护意识还不强,比如上网搜索什么被别人获取并不认为是个人隐私泄露,另一方面在于"s"的代价:研究表明,https会让页面加载时间增加50%,耗电增加10%到20%,此外,https还会影响缓存,增加数据开销和功耗,并会影响已有的安全措施。

  有数据统计,国外网站https流量已超过全网的50%。相比而言,我国的https普及率还比较低,仅在涉及到需要保护的账号密码和支付等领域启用,有限的安全保护已无法满足网民需求。

  说了这么多,你的网站是否需要启用https加密呢?如果是电子商务、金融、社交网络等网站的话,最好采用https协议;如果是博客站点、宣传类网站、分类信息、电子公告板或新闻网站之类,就没必要跟风,启用https协议不仅需要投入额外的开销(ssl证书需要付费)和精力,而且也不利于网站的优化,反而会影响网站流量,导致影响力下降。

推荐阅读/观看:博客网站建设 https://www.9543.biz/website_38.html

  • 上一篇:Facebook隐私控制再次崩溃 700万用户照片曝光
  • 下一篇:最后一页
  • 

    COPYRIGHT © 2015 传奇私服_厦门七星音乐岛文化传播有限公司 ALL RIGHTS RESERVED.

    本站所有原创信息,未经许可请勿任意转载或复制使用

    网站地图 技术支持:肥猫科技
    精彩专题:网站建设
    购买本站友情链接、项目合作请联系客服QQ:2500-38-100