淺析部署HTTPS對(duì)網(wǎng)站建設(shè)的意義是什么?

2016-10-06    分類: 網(wǎng)站建設(shè)

HTTP相信大家應(yīng)該很熟系,正常的網(wǎng)站訪問(wèn)都是通過(guò)這個(gè)協(xié)議進(jìn)行訪問(wèn)的,HTTP本身對(duì)應(yīng)的是80端口,當(dāng)然了比如在網(wǎng)站開發(fā)的時(shí)候程序員有可能使用其他的端口好比如8080什么的也可以聽過(guò)HTTP訪問(wèn);顯而易見HTTP使用多了一些不法分子打起了這個(gè)協(xié)議的注意,可以通過(guò)抓包或者入侵的方式劫持用戶數(shù)據(jù)。

部署HTTPS對(duì)網(wǎng)站建設(shè)的意義是什么?

這種情況下HTTPS就誕生了這是一種加密手段及時(shí)數(shù)據(jù)被劫持了黑客也很難破解數(shù)據(jù)的內(nèi)容,HTTPS在原有的HTTP的基礎(chǔ)上加上了一個(gè)SSL(Secure Sockets Layer)的證書進(jìn)行用戶身份驗(yàn)證和數(shù)據(jù)加密,而HTTPS是通過(guò)服務(wù)器的443端口進(jìn)行數(shù)據(jù)傳輸?shù)?,所以說(shuō)HTTPS相對(duì)于傳統(tǒng)的HTTP更安全,當(dāng)然也有比HTTPS更安全的傳輸就是量子加密技術(shù),希望我國(guó)專家抓緊實(shí)現(xiàn)量子加密技術(shù)的普及。

總結(jié)HTTPS協(xié)議通過(guò)以下三種方式抵抗劫持:

1、數(shù)據(jù)加密:終端到網(wǎng)站服務(wù)器的內(nèi)容都是以加密形式傳輸如同VPN專線加密一樣,有了SSL技術(shù)黑客無(wú)法查看傳輸內(nèi)容;

2、身份識(shí)別:通過(guò)SSL證書身份識(shí)別保證用戶訪問(wèn)的唯一性,即使被劫持到SSL會(huì)提示用戶;

3、數(shù)據(jù)完整性:因?yàn)橛辛薙SL的加持即使數(shù)據(jù)被劫持也很難破解,也就防止了內(nèi)容被黑客冒充或者篡改;

部署HTTPS對(duì)網(wǎng)站建設(shè)的意義是什么?

HTTPS優(yōu)缺點(diǎn)

HTTPS的優(yōu)點(diǎn)

l 谷歌曾在2014年8月份調(diào)整搜索引擎算法,并稱“比起同等HTTP網(wǎng)站,采用HTTPS加密的網(wǎng)站在搜索結(jié)果中的排名將會(huì)更高”。

l 使用HTTPS協(xié)議可認(rèn)證用戶和服務(wù)器,確保數(shù)據(jù)發(fā)送到正確的客戶機(jī)和服務(wù)器;

l HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議,要比http協(xié)議安全,可防止數(shù)據(jù)在傳輸過(guò)程中不被竊取、改變,確保數(shù)據(jù)的完整性;

l HTTPS是現(xiàn)行架構(gòu)下安全的解決方案,雖然不是絕對(duì)安全,但它大幅增加了中間人攻擊的成本。

HTTPS的缺點(diǎn)

l SEO方面:據(jù)ACM CoNEXT數(shù)據(jù)顯示,使用HTTPS協(xié)議會(huì)使頁(yè)面的加載時(shí)間延長(zhǎng)近50%,增加10%到20%的耗電,此外,HTTPS協(xié)議還會(huì)影響緩存,增加數(shù)據(jù)開銷和功耗,甚至已有安全措施也會(huì)受到影響也會(huì)因此而受到影響。

l SSL證書需要錢,功能越強(qiáng)大的證書費(fèi)用越高,個(gè)人網(wǎng)站、小網(wǎng)站沒(méi)有必要一般不會(huì)用。

l HTTPS連接緩存不如HTTP高效,大流量網(wǎng)站如非必要也不會(huì)采用,流量成本太高;

l HTTPS連接服務(wù)器端資源占用高很多,支持訪客稍多的網(wǎng)站需要投入更大的成本,如果全部采用HTTPS,基于大部分計(jì)算資源閑置的假設(shè)的VPS的平均成本會(huì)上去;

l HTTPS協(xié)議握手階段比較費(fèi)時(shí),對(duì)網(wǎng)站的相應(yīng)速度有負(fù)面影響,如非必要,沒(méi)有理由犧牲用戶體驗(yàn)。

總體來(lái)講利大于弊,現(xiàn)在網(wǎng)絡(luò)環(huán)境比較復(fù)雜HTTPS是企業(yè)網(wǎng)絡(luò)安全的不二選擇。

部署HTTPS對(duì)網(wǎng)站建設(shè)的意義是什么?

各大搜索引擎支持現(xiàn)狀

既然大家要提倡HTTPS的傳輸,那么搜索引擎會(huì)怎么樣支持和表現(xiàn)呢?

谷歌、百度明確給出態(tài)度采用HTTPS加密的網(wǎng)站在搜索結(jié)果中的排名將會(huì)更高,其他的搜索引擎比如360、搜狗、必應(yīng)等等應(yīng)該也會(huì)跟上,這個(gè)是大趨勢(shì),根據(jù)觀察360已經(jīng)逐漸更新快漸漸的支持HTTPS的優(yōu)化手法的了。下面咋們說(shuō)說(shuō)百度HTTPS的設(shè)置方法:

百度HTTPS的支持分為HTTPS的入場(chǎng)和退場(chǎng)如下,站長(zhǎng)在百度站長(zhǎng)中心可進(jìn)行設(shè)置:

HTTPS證書購(gòu)買渠道

這種情況HTTPS也催生了市場(chǎng),SSL的證書是需要購(gòu)買的,有的很貴一年幾十萬(wàn)的,也有很便宜不要錢的,市場(chǎng)上BAT三大廠商的云服務(wù)都有SSL申請(qǐng)購(gòu)買渠道,但是對(duì)于一般的公司來(lái)講一年幾千或者幾萬(wàn)的無(wú)形開銷是有壓力的。

HTTPS證書安全檢測(cè)

雖然網(wǎng)站采用了SSL但是官方也說(shuō)了采用SSL也不是安全了,首頁(yè)我們還要進(jìn)行檢測(cè):

檢測(cè)地址:myssl.com

文章標(biāo)題:淺析部署HTTPS對(duì)網(wǎng)站建設(shè)的意義是什么?
網(wǎng)頁(yè)網(wǎng)址:http://www.muchs.cn/news/51745.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供微信小程序、網(wǎng)站設(shè)計(jì)公司、外貿(mào)網(wǎng)站建設(shè)搜索引擎優(yōu)化、微信公眾號(hào)、網(wǎng)站策劃

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)

成都網(wǎng)站建設(shè)