首页 >> 武松国际 >> 网络营销术语及概念 >> https是什么

https是什么[编辑]


概述
https(超文本传输安全协议)是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,可确保在用户的计算机与网站之间所传递的数据的完整性和机密性。

一、简介

HTTPS(超文本传输安全协议)是一种互联网通信协议,可确保在用户的计算机与网站之间所传递的数据的完整性和机密性。

二、https的优缺点

https的优点:

1.使用HTTPS协议可认证用户和服务器,确保数据发送到正确的客户机和服务器;

2.HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,要比http协议安全,可防止数据在传输过程中不被窃取、改变,确保数据的完整性。

3、HTTPS是现行架构下最安全的解决方案,虽然不是绝对安全,但它大幅增加了中间人攻击的成本。

https的缺点:

1、技术方面

•相同网络环境下,HTTPS协议会使页面的加载时间延长近50%,增加10%到20%的耗电。此外,HTTPS协议还会影响缓存,增加数据开销和功耗。

•HTTPS协议的安全是有范围的,在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。

•SSL 证书的信用链体系并不安全。特别是在某些国家可以控制 CA 根证书的情况下,中间人攻击一样可行。

2、成本方面

•SSL的专业证书需要购买,功能越强大的证书费用越高。个人网站、小网站可以选择入门级免费证书。

•SSL 证书通常需要绑定固定IP,为服务器增加固定IP会增加一定费用;

•HTTPS 连接服务器端资源占用高较高多,相同负载下会增加带宽和服务器投入成本。

当然,随着技术的发展,很多缺点是可以优化和弥补的,比如:打开速度问题可以通过CDN加速解决,很多IDC也在着手推出免费证书和一站式HTTPS搭建服务。

三、实施 HTTPS 时的最佳做法

1、使用强大的安全证书

在为网站启用 HTTPS 的过程中,必须获得由数字证书认证机构 (CA) 颁发的安全证书。在选择申请机构之前一定要考察核对该机构是否有可信资质,有些机构没有被国际机构认可(浏览器上会没有小绿锁),也有些机构在访问地域上有所限制,还有的机构出现过公钥泄露的情况,所以要慎重选择。

2、使用服务器端301重定向

使用服务器端 301 HTTP 重定向将用户和搜索引擎重定向至 HTTPS 网页或资源。

3、支持 HSTS

因为即使用户在浏览器地址栏中输入的是 http,HSTS 也会通知浏览器自动请求 HTTPS 页面。

要支持 HSTS,请使用支持 HTTP 严格传输安全 (HSTS) 的网络服务器并启用 HSTS。

HSTS 会增加回滚策略的复杂性。谷歌建议您按照以下方式启用 HSTS:

①首先,滚动未启用 HSTS 的 HTTPS 页面。

②开始发送 max-age 较短的 HSTS 标头。通过用户和其他客户端监控您的流量,并监控相关内容的效果,如广告。

③逐步增加 HSTS 的 max-age。

④如果 HSTS 不会对您的用户和搜索引擎产生负面影响,则您可以要求将网站添加到 Chrome HSTS 预加载列表中(如果需要的话)。

考虑使用 HSTS 预加载:如果启用了 HSTS,则可以选择支持 HSTS 预加载,以进一步提高安全性。要启用此功能,必须在 HSTS 标头中设置 includeSubDomains 指令。

参考资料: 1、网站要不要做HTTPS http://zhanzhang.baidu.com/college/courseinfo?id=857&page=3 2、使用 HTTPS 保护网站的安全 https://support.google.com/webmasters/answer/6073543?hl=zh-Hans&ref_topic=6001951
扩展阅读:
相关词条:

CA认证

合作编辑:

武松国际内容均由网友提供,仅供参考。如发现词条内容有问题,请发邮件至info # wm23.com。

词条信息

浏览次数:0

编辑次数:0历史版本

创建者: 吴清

最近更新:2017/9/8 10:21:52

词条分类导航

关于武松国际_武松国际娱乐官网—武松国际娱乐官网客户端| 本站动态| 网站地图| 版权声明| 联系作者| 问题和建议|

版权声明:武松国际_武松国际娱乐官网—武松国际娱乐官网客户端所有作品版权均归原作者所有,未经书面许可,严禁任何形式的转载/转贴、出版、篡改、汇编、编译等。