2021-03-11 分類: 網站建設
自從2月初谷歌旗下Chrome瀏覽器宣布“封殺”HTTP將所有HTTP標示為不安全網站以后,越來越多的網站用戶開始安裝SSL數字證書,將網絡傳輸協議從HTTP升級為HTTPS。但對于HTTPS和SSL數字證書的功能、使用、性能,其實目前很多用戶并不十分清楚,甚至說在理解上存在不少誤區。
誤區一:HTTPS會使網站訪問速度明顯變慢
單從理論上講可以這么說,因為HTTPS比HTTP多出了SSL握手環節。但這個環節耗費的時間一般僅有幾百毫秒,要知道100毫秒才相當于0.1秒,所以我們很難發覺速度上的變化。
比較典型的是百度、淘寶等網站均實現了HTTPS,但訪問速度并未下降。而有時,HTTPS反倒比HTTP更快一點,這一般發生在一些大公司的內部局域網。因為通常情況下,公司的網關會截取并分析所有的網絡通信。但當它遇到HTTPS連接時就只能直接放行,因為HTTPS經過加密無法被解讀。因為少了這個解讀過程,所以HTTPS會更快。
誤區二:HTTPS會大幅增加硬件成本
為實現HTTPS升級CPU、購買更多服務器已經成為歷史。隨著硬件性能的突飛猛進,HTTPS施加在硬件之上的運算壓力已經越來越小,再加上合理的優化和部署,硬件成本增加幾乎可以忽略不計。
誤區三:只有涉及資金的網站才需要
HTTPS人們對銀行、電商、金融等網站必須啟用HTTPS已達成共識,但其他類型的網站是否有這個必要呢?
《紐約時報》認為很有必要,因為HTTPS有助于保護讀者的隱私和確保內容的真實性,它表示將讓網站的全部內容都納入HTTPS的保護下。別忘了,Chrome、火狐已開始對非HTTPS頁面進行警告,谷歌百度均給予HTTPS頁面更高的搜索權重。因此不論從安全還是發展的角度來講,HTTPS對各個類型的網站都非常必要。
誤區四:在登陸頁面部署HTTPS即可
在登錄頁面部署HTTPS,避免密碼被截取,至于其它頁面就不用了。但這種想法是危險的,因為如果僅登錄頁使用了HTTPS,在登錄以后,其他頁面就變成了HTTP。這時,頁面緩存數據就暴露了。
也就是說,這些緩存數據是在HTTPS環境下建立的,但卻在HTTP環境下傳輸。如果有人劫持到這些緩存數據,密碼就很可能被盜。正是基于這個原因,目前很多網站都從單一的登錄頁HTTPS升級為全站HTTPS。
誤區五:SSL數字證書很昂貴
既然HTTPS必不可少,我們就申請一張,但SSL數字證書是收費的,價格不便宜。其實SSL數字證書的價格在網絡安全產品中屬于比較親民的。而且在眾多SSL數字證書提供商中,用戶可以通過使用服務商推出的促銷活動來減少使用SSL證書的成本。就拿創新互聯來說,點擊這里,就能領取一張免費SSL數字證書
誤區六:國外的SSL數字證書更好用
國外品牌的SSL數字證書由于起步較早,所以在性能上長期國產SSL數字證書,以致大家形成了國外證書更好用的思維定式。
但就在去年,中國金融認證中心(CFCA)的國產SSL數字證書實現了對微軟、谷歌、蘋果、火狐等所有瀏覽器和操作系統的支持,成為唯一可在性能上與國外證書相媲美的國產證書,同時在證書申請速度、優惠力度等方面較國外證書更有優勢,使國外證書不再是國內網站的唯一選擇。
誤區七:SSL證書可以隨意申請
SSL數字證書并不是隨意申請的,需要提交真實可靠的資料(如企業營業執照、組織機構代碼證等),經過人工審核通過后才可頒發。之所以如此,是因為服務商要保證SSL數字證書被合法機構使用,防止將證書頒發給不法人員并遭利用。
誤區八:有了HTTPS,網站就徹底安全了
這可以稱為“HTTPS萬能論”,部分企業也用HTTPS宣傳自己的網站足夠安全。但實際上,HTTPS是利用SSL數字證書滿足網絡通訊傳輸加密和服務器身份驗證這兩個安全需求,即防竊取、防篡改、防釣魚,別的安全需求就滿足不了了。眾多網站安全問題也不可能僅靠一張SSL數字證書就全部解決。
但傳輸加密和身份驗證是網站安全的基礎,基礎都打不好,安全就是空談。所以請記住這句話——對網絡安全來說,HTTPS不是萬能的,但沒有HTTPS是萬萬不能的!
本文標題:很多人都不知道的SSL數字證書八大誤區
分享網址:http://m.newbst.com/news24/104974.html
成都網站建設公司_創新互聯,為您提供標簽優化、外貿網站建設、商城網站、網站改版、網站建設、營銷型網站建設
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯
猜你還喜歡下面的內容