网站建设>圈子>网络学堂>https是什么?有什么优缺点

https是什么?有什么优缺点

mcadmin / 2018-11-29 / 深圳网站建设 / 技术分享

https指的是超文本传输协议http协议被用于在Web浏览器和网站服务器之间传递信息。作用于http协议以明文方式发送内容,不提供任何方式的数据加密,如果攻击者截取了Web浏览器和网站服务器之间的传输报文,就可以直接读懂其中的信息,因此http协议不适合传输一些敏感信息,比如信用卡号、密码等。

https是什么

为了解决http协议的这一缺陷,需要使用另一种协议:安全套接字层超文本传输协议https。为了数据传输的安全,https在http的基础上加入了SSL协议,SSL依靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密。


https优点

1、数据加密:终端到网站服务器的内容都是以加密形式传输如同VPN专线加密一样,有了SSL技术黑客无法查看传输内容。


2、身份识别:通过SSL证书身份识别保证用户访问的唯一性,即使被劫持到SSL会提示用户。


数据完整性:因为有了SSL的加持即使数据被劫持也很难破解,也就防止了内容被黑客冒充或者篡改。


3、网站安全性: https是现行架构下最安全的解决方案,虽然不是绝对安全,但它大幅增加了中间人攻击的成本。


Htttps的缺点:

1、Seo方面:据acm conext数据显示,使用https协议会使页面的加载时间延长近50%,增加10%20%的耗电,此外,https协议还会影响缓存,增加数据开销和功耗,甚至已有安全措施也会收到影响,虽然谷歌说过https有助于排名,但国内还是百度说了算。


2、Ssl证书需要钱,功能越强大的证书费用越高,个人网站,小网站没有必要一般不会用。


3、https链接缓存不如http高效,大流量网站如非必要也不会采用,流量成本太高。


4、https链接服务器端资源占用高很多,支持方可少多的网扎需要投入更大的成本,如果全部采用https,基于大部分计算资源闲置的假设的vps的平均成本会上去。


从商业机构到政府部门再到个人家庭,越来越多的用户使用网络来处理事务,交流信息和进行交易活动,这些都不可避免地涉及到网络安全问题,尤其是认证和加密问题。需要高级别ssl 证书的往往是大中型网站,如网上银行、购物网站、金融证券、政府机构等,诸如个人博客之类的小型站点完全可以先尝试免费ssl证书。