运维人员应该知道的关于https的误区
发布时间：2022-07-15 14:38:47 所属栏目：Linux 来源：互联网
导读：跟大家分享的文章是关于运维人员应该知道的关于https的误区。如今，https协议正在被广泛重视和使用。随着谷歌旗下Chrome浏览器宣布将所有http标示为不安全网站，许多网站都争相从http升级到了https。 运维人员应该知道的关于https的误区 当你打开很多网站时
|
跟大家分享的文章是关于运维人员应该知道的关于https的误区。如今，https协议正在被广泛重视和使用。随着谷歌旗下Chrome浏览器宣布将所有http标示为不安全网站，许多网站都争相从http升级到了https。 运维人员应该知道的关于https的误区 当你打开很多网站时，会发现浏览器左上角有一把绿色的安全锁，这把锁就证明该网站已经使用了https加密保护。 误区一：https会拖慢网站的访问速度 随着互联网用户的增加，用户可能担忧https会降低网站的访问速度。幸运的是，网站使用https协议虽然比http协议多出了SSL证书的握手验证环节，但这个SSL证书握手环节一般不会超过100毫秒，也就是说不到0.1秒。 在大多数情况下，https实际上是指http/2，它是标准http协议的修订版本，旨在通过压缩数据和减少涉及的流程，将页面加载时间缩短50%，如果做好https性能优化，https并不会拖慢网站的访问速度。 有时，https反倒比http更快一点，这一般是大公司的内部局域网。通常情况下，公司的网关会截取并分析所有的网络通信，但当它遇到https连接时就只能直接放行，因为https经过加密无法被解读。由于少了这个解读过程，所以https会更快。 误区二：https会大幅增加硬件配置成本 为了实现https，升级CPU、购买更多服务器的方法已经成为历史。可能会有一些个人或者中小网站使用的是虚拟主机，在这样的共享服务器空间上面，如果要想安装SSL证书就需要服务器提供支持。 就目前而言，大部分虚拟主机都已经支持配置SSL，随着硬件性能的突飞猛进，https施加在硬件之上的运算压力已经越来越小，再加上合理的优化和部署，硬件成本增加几乎可以忽略不计。 误区三：只有数据敏感的网站才需要https 人们对银行、电商、金融等网站必须启用https已达成共识，但其他类型的网站是否有这个必要呢?我们认为很有必要，因为https有助于保护用户的隐私和确保内容的真实性，它表示将让网站的全部内容都纳入https的保护。 Chrome、火狐已开始对非https页面进行警告，谷歌、百度均给予https页面更高的搜索权重。因此不论从安全还是发展的角度来讲，https对各个类型的网站都非常必要。 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号