首页 >> 网络营销词典 >> 网络营销术语及概念 >> https是什么

https是什么[编辑]


概述
https(超文本传输安全协议)是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,可确保在用户的计算机与网站之间所传递的数据的完整性和机密性。

一、简介

HTTPS(超文本传输安全协议)是一种互联网通信协议,可确保在用户的计算机与网站之间所传递的数据的完整性和机密性。

二、https的优缺点

https的优点: 1.使用HTTPS协议可认证用户和服务器,确保数据发送到正确的客户机和服务器; 2.HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,要比http协议安全,可防止数据在传输过程中不被窃取、改变,确保数据的完整性。 3、HTTPS是现行架构下最安全的解决方案,虽然不是绝对安全,但它大幅增加了中间人攻击的成本。 https的缺点: 1、技术方面 •相同网络环境下,HTTPS协议会使页面的加载时间延长近50%,增加10%到20%的耗电。此外,HTTPS协议还会影响缓存,增加数据开销和功耗。 •HTTPS协议的安全是有范围的,在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。 •SSL 证书的信用链体系并不安全。特别是在某些国家可以控制 CA 根证书的情况下,中间人攻击一样可行。 2、成本方面 •SSL的专业证书需要购买,功能越强大的证书费用越高。个人网站、小网站可以选择入门级免费证书。 •SSL 证书通常需要绑定固定IP,为服务器增加固定IP会增加一定费用; •HTTPS 连接服务器端资源占用高较高多,相同负载下会增加带宽和服务器投入成本。 当然,随着技术的发展,很多缺点是可以优化和弥补的,比如:打开速度问题可以通过CDN加速解决,很多IDC也在着手推出免费证书和一站式HTTPS搭建服务。

三、实施 HTTPS 时的最佳做法

1、使用强大的安全证书 在为网站启用 HTTPS 的过程中,必须获得由数字证书认证机构 (CA) 颁发的安全证书。在选择申请机构之前一定要考察核对该机构是否有可信资质,有些机构没有被国际机构认可(浏览器上会没有小绿锁),也有些机构在访问地域上有所限制,还有的机构出现过公钥泄露的情况,所以要慎重选择。 2、使用服务器端301重定向 使用服务器端 301 HTTP 重定向将用户和搜索引擎重定向至 HTTPS 网页或资源。 3、支持 HSTS 因为即使用户在浏览器地址栏中输入的是 http,HSTS 也会通知浏览器自动请求 HTTPS 页面。 要支持 HSTS,请使用支持 HTTP 严格传输安全 (HSTS) 的网络服务器并启用 HSTS。 HSTS 会增加回滚策略的复杂性。谷歌建议您按照以下方式启用 HSTS: ①首先,滚动未启用 HSTS 的 HTTPS 页面。 ②开始发送 max-age 较短的 HSTS 标头。通过用户和其他客户端监控您的流量,并监控相关内容的效果,如广告。 ③逐步增加 HSTS 的 max-age。 ④如果 HSTS 不会对您的用户和搜索引擎产生负面影响,则您可以要求将网站添加到 Chrome HSTS 预加载列表中(如果需要的话)。 考虑使用 HSTS 预加载:如果启用了 HSTS,则可以选择支持 HSTS 预加载,以进一步提高安全性。要启用此功能,必须在 HSTS 标头中设置 includeSubDomains 指令。
参考资料: 1、网站要不要做HTTPS http://zhanzhang.baidu.com/college/courseinfo?id=857&page=3 2、使用 HTTPS 保护网站的安全 https://support.google.com/webmasters/answer/6073543?hl=zh-Hans&ref_topic=6001951
扩展阅读:
相关词条: CA认证
合作编辑:
网络营销词典内容均由网友提供,仅供参考。如发现词条内容有问题,请发邮件至info # wm23.com。
词条信息
浏览次数:0 编辑次数:0历史版本 创建者: 吴清 诚博娱乐注册:2017/9/8 10:21:52
词条分类导航
关于诚博娱乐注册—诚博娱乐注册官网—诚博娱乐注册官网平台| 本站动态| 网站地图| 版权声明| 联系作者| 问题和建议| 版权声明:诚博娱乐注册—诚博娱乐注册官网—诚博娱乐注册官网平台所有作品版权均归原作者所有,未经书面许可,严禁任何形式的转载/转贴、出版、篡改、汇编、编译等。
诚博娱乐注册