淺析部署HTTPS對網(wǎng)站建設(shè)的意義是什么?

2016-10-06    分類: 網(wǎng)站建設(shè)

HTTP相信大家應(yīng)該很熟系,正常的網(wǎng)站訪問都是通過這個協(xié)議進行訪問的,HTTP本身對應(yīng)的是80端口,當(dāng)然了比如在網(wǎng)站開發(fā)的時候程序員有可能使用其他的端口好比如8080什么的也可以聽過HTTP訪問;顯而易見HTTP使用多了一些不法分子打起了這個協(xié)議的注意,可以通過抓包或者入侵的方式劫持用戶數(shù)據(jù)。

部署HTTPS對網(wǎng)站建設(shè)的意義是什么?

這種情況下HTTPS就誕生了這是一種加密手段及時數(shù)據(jù)被劫持了黑客也很難破解數(shù)據(jù)的內(nèi)容,HTTPS在原有的HTTP的基礎(chǔ)上加上了一個SSL(Secure Sockets Layer)的證書進行用戶身份驗證和數(shù)據(jù)加密,而HTTPS是通過服務(wù)器的443端口進行數(shù)據(jù)傳輸?shù)模哉fHTTPS相對于傳統(tǒng)的HTTP更安全,當(dāng)然也有比HTTPS更安全的傳輸就是量子加密技術(shù),希望我國專家抓緊實現(xiàn)量子加密技術(shù)的普及。

總結(jié)HTTPS協(xié)議通過以下三種方式抵抗劫持:

1、數(shù)據(jù)加密:終端到網(wǎng)站服務(wù)器的內(nèi)容都是以加密形式傳輸如同VPN專線加密一樣,有了SSL技術(shù)黑客無法查看傳輸內(nèi)容;

2、身份識別:通過SSL證書身份識別保證用戶訪問的唯一性,即使被劫持到SSL會提示用戶;

3、數(shù)據(jù)完整性:因為有了SSL的加持即使數(shù)據(jù)被劫持也很難破解,也就防止了內(nèi)容被黑客冒充或者篡改;

部署HTTPS對網(wǎng)站建設(shè)的意義是什么?

HTTPS優(yōu)缺點

HTTPS的優(yōu)點

l 谷歌曾在2014年8月份調(diào)整搜索引擎算法,并稱“比起同等HTTP網(wǎng)站,采用HTTPS加密的網(wǎng)站在搜索結(jié)果中的排名將會更高”。

l 使用HTTPS協(xié)議可認(rèn)證用戶和服務(wù)器,確保數(shù)據(jù)發(fā)送到正確的客戶機和服務(wù)器;

l HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議,要比http協(xié)議安全,可防止數(shù)據(jù)在傳輸過程中不被竊取、改變,確保數(shù)據(jù)的完整性;

l HTTPS是現(xiàn)行架構(gòu)下安全的解決方案,雖然不是絕對安全,但它大幅增加了中間人攻擊的成本。

HTTPS的缺點

l SEO方面:據(jù)ACM CoNEXT數(shù)據(jù)顯示,使用HTTPS協(xié)議會使頁面的加載時間延長近50%,增加10%到20%的耗電,此外,HTTPS協(xié)議還會影響緩存,增加數(shù)據(jù)開銷和功耗,甚至已有安全措施也會受到影響也會因此而受到影響。

l SSL證書需要錢,功能越強大的證書費用越高,個人網(wǎng)站、小網(wǎng)站沒有必要一般不會用。

l HTTPS連接緩存不如HTTP高效,大流量網(wǎng)站如非必要也不會采用,流量成本太高;

l HTTPS連接服務(wù)器端資源占用高很多,支持訪客稍多的網(wǎng)站需要投入更大的成本,如果全部采用HTTPS,基于大部分計算資源閑置的假設(shè)的VPS的平均成本會上去;

l HTTPS協(xié)議握手階段比較費時,對網(wǎng)站的相應(yīng)速度有負(fù)面影響,如非必要,沒有理由犧牲用戶體驗。

總體來講利大于弊,現(xiàn)在網(wǎng)絡(luò)環(huán)境比較復(fù)雜HTTPS是企業(yè)網(wǎng)絡(luò)安全的不二選擇。

部署HTTPS對網(wǎng)站建設(shè)的意義是什么?

各大搜索引擎支持現(xiàn)狀

既然大家要提倡HTTPS的傳輸,那么搜索引擎會怎么樣支持和表現(xiàn)呢?

谷歌、百度明確給出態(tài)度采用HTTPS加密的網(wǎng)站在搜索結(jié)果中的排名將會更高,其他的搜索引擎比如360、搜狗、必應(yīng)等等應(yīng)該也會跟上,這個是大趨勢,根據(jù)觀察360已經(jīng)逐漸更新快漸漸的支持HTTPS的優(yōu)化手法的了。下面咋們說說百度HTTPS的設(shè)置方法:

百度HTTPS的支持分為HTTPS的入場和退場如下,站長在百度站長中心可進行設(shè)置:

HTTPS證書購買渠道

這種情況HTTPS也催生了市場,SSL的證書是需要購買的,有的很貴一年幾十萬的,也有很便宜不要錢的,市場上BAT三大廠商的云服務(wù)都有SSL申請購買渠道,但是對于一般的公司來講一年幾千或者幾萬的無形開銷是有壓力的。

HTTPS證書安全檢測

雖然網(wǎng)站采用了SSL但是官方也說了采用SSL也不是安全了,首頁我們還要進行檢測:

檢測地址:myssl.com

文章標(biāo)題:淺析部署HTTPS對網(wǎng)站建設(shè)的意義是什么?
網(wǎng)頁網(wǎng)址:http://www.bm7419.com/news/51745.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供微信小程序、網(wǎng)站設(shè)計公司外貿(mào)網(wǎng)站建設(shè)、搜索引擎優(yōu)化、微信公眾號、網(wǎng)站策劃

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

成都網(wǎng)站建設(shè)