全世界都对HTTPS抛出了橄榄枝,它到底有什么好?

  • A+
所属分类:业界资讯

全世界都对HTTPS抛出了橄榄枝,它到底有什么好?

整个互联网世界,正从“裸奔“向HTTPS时代转型。

淘宝、天猫在2015年完成规模巨大的数据“迁徙”,将百万计的页面从HTTP切换到HTTPS;苹果要求所有iOS Apps在2016年底全部使用HTTPS;谷歌从2017年1月开始,对任何没有妥善加密的网站,竖起“不安全”的小红旗……最近两年,越来越多企业加入到HTTPS阵营。

从HTTP到HTTPS,不只是加一个“S”这么简单。这输入网址习惯的一小步改变,对整个互联网来说,却是一次具有里程碑意义的进步。

简答来说,HTTPS就是在HTTP的基础上加入SSL/TLS协议。它好比给每个网站加上一个Secure(安全) 的标签,确保每一次输入网址按下回车键后,跳转到的都是真正想要浏览的网页;在网上的每一步操作都处于加密状态,黑客无法获取数据,不能篡改。对了,过去浏览网站时那些令人厌恶的弹窗小广告,也将因此通通消失不见。

全世界都对HTTPS抛出了橄榄枝,它到底有什么好?

HTTPS那么好,但有数据统计,它在中国的普及率并不高。目前,只有少量知名的金融、电商网站在使用。

信息安全从业者分析,导致这个现象的主要原因有两点。一是我们的隐私保护意识还不强,另一方面在于“S”的代价:研究表明,https会让页面加载时间增加50%,耗电增加10%到20%,而且购买SSL/TLS证书流程繁琐。

有时候路走不通,是因为没找对方法。比如,通过云计算服务厂商购买,流程就相对简洁、高效。比如阿里云的证书服务 ( AliCloud Certificates Service)已经实现一键完成相关证书的签发,部署。同时,还能对云上证书进行统一生命周期管理。

HTTPS性能消耗是否更大?阿里也许最有发言权。2015年,天猫和淘宝全站实现HTTPS。“这两年双11,测试发现,我们通过优化,天猫淘宝HTTPS化的许多页面性能与HTTP持平甚至还有小幅提升。”阿里云安全专家经伦还透露了一个”核心机密”:巧妙搭配WAF和负载均衡,不用做程序变更就能使用HTTPS,免去了配置的繁琐。

事实上,不止科技先锋企业,不少政府机构也意识到“S”的重要性。英国政府要求所有政府网站于2016年10月1日起强制启用全站HTTPS;美国政府要求所有政府网站都必须在2016年12月31日之前完成全站HTTPS化。

随着HTTP后面这个“S”的普及,我们必将迎来一个更安全,更可信的互联网新世界。

SS推荐
老D

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen:

目前评论:10   其中:访客  9   博主  1

    • avatar 52SSL 1

      老D博主,你的SSL证书在哪里申请的呢,我也想要一个DV的通配符证书,要多少钱呢?

        • 老D 老D Admin

          @52SSL 网上有几个是免费的,我这个是收费版的

            • avatar 52SSL 1

              @老D 你是在哪个网站上注册的呢?

            • avatar shiina 0

              @52SSL AlphaSSL免费

            • avatar aaa 2

              学校就靠劫持来登录,用了HTTPS连网都上不去

              • avatar 桃花懂了 2

                360浏览器无视证书错误/鞋脸笑

                • avatar 28客栈 1

                  国内的都是盈利为第一,其他都是什么鬼,哈

                  • avatar wu 1

                    zf估计是拒绝的,那样就不便于监管了

                    • avatar 谁说你不可爱 1

                      确实,现在大多数门户网站都在向https转型,反而12306、嘠我们特等网站坚持使用http……..

                        • avatar 哇哦我啊 0

                          @谁说你不可爱 不申请证书一样可以使用httpS登录,就是提示不安全而已!自己知道的网站无视提示即可。我司的OA网站就是这样。