终结流言!击破HTTPS与SSL证书八大误区

发布时间:2017-03-14 10:29:11
作者:杨元德 编辑:网络
来源:hexun理财
字体:
随着Chrome、火狐等浏览器对非HTTPS页面亮出警告及出于安全考虑,越来越多的网站开始安装SSL证书,将网络传输协议从HTTP升级为HTTPS。但对于HTTPS和SSL证书的功能、使用、性能,目前还存在不少理解上的误区。只有将这些误区破除,才能将HTTPS和SSL证书更好地应用于网络安全策略中,最大限度地发挥其作用。

  随着Chrome、火狐等浏览器对非HTTPS页面亮出警告及出于安全考虑,越来越多的网站开始安装SSL证书,将网络传输协议从HTTP升级为HTTPS。但对于HTTPS和SSL证书的功能、使用、性能,目前还存在不少理解上的误区。只有将这些误区破除,才能将HTTPS和SSL证书更好地应用于网络安全策略中,最大限度地发挥其作用。

  误区1:HTTPS会使网站访问速度明显变慢

  单从理论上讲可以这么说,因为HTTPS比HTTP多出了ssl握手环节。但这个环节耗费的时间一般仅有几百毫秒,要知道100毫秒才相当于0.1秒,所以我们很难发觉速度上的变化。比较典型的是百度、淘宝等网站均实现了HTTPS,但访问速度并未下降。而有时,HTTPS反倒比HTTP更快一点,这一般发生在一些大公司的内部局域网。因为通常情况下,公司的网关会截取并分析所有的网络通信。但当它遇到HTTPS连接时就只能直接放行,因为HTTPS经过加密无法被解读。因为少了这个解读过程,所以HTTPS会更快。

  误区2: HTTPS会大幅增加硬件成本

  为实现HTTPS升级CPU、购买更多服务器已经成为历史。随着硬件性能的突飞猛进,HTTPS施加在硬件之上的运算压力已经越来越小,再加上合理的优化和部署,硬件成本增加几乎可以忽略不计。

  误区3:只有涉及资金的网站才需要HTTPS

  人们对银行、电商、金融等网站必须启用HTTPS已达成共识,但其他类型的网站是否有这个必要呢?《纽约时报》认为很有必要,因为HTTPS有助于保护读者的隐私和确保内容的真实性,它表示将让网站的全部内容都纳入HTTPS的保护下。别忘了,Chrome、火狐已开始对非HTTPS页面进行警告,谷歌百度均给予HTTPS页面更高的搜索权重。因此不论从安全还是发展的角度来讲,HTTPS对各个类型的网站都非常必要。

  误区4:在登录页面部署HTTPS即可

  在登录页面部署HTTPS,避免密码被截取,至于其它页面就不用了。但这种想法是危险的,因为如果仅登录页使用了HTTPS,在登录以后,其他页面就变成了HTTP。这时,页面缓存数据就暴露了。也就是说,这些缓存数据是在HTTPS环境下建立的,但却在HTTP环境下传输。如果有人劫持到这些缓存数据,密码就很可能被盗。正是基于这个原因,目前很多网站都从单一的登录页HTTPS升级为全站HTTPS。

  误区5:SSL证书很昂贵

  既然HTTPS必不可少,我们就申请一张,但SSL证书是收费的,似乎并不便宜?首先,SSL证书的价格在网络安全产品中属于比较亲民的;其次,货比三家或多关注CA机构的促销活动,有助于申请到物美价廉的证书;最后,SSL证书对数据、用户安全的保护价值远远超过它的价格。

  误区6:国外的SSL证书更好用

  国外品牌的SSL证书由于起步较早,所以在性能上长期领先国产SSL证书,以致大家形成了国外证书更好用的思维定式。但就在去年,中国金融认证中心(CFCA)的国产SSL证书实现了对微软、谷歌、苹果、火狐等所有浏览器和操作系统的支持,成为唯一可在性能上与国外证书相媲美的国产证书,同时在证书申请速度、优惠力度等方面较国外证书更有优势,使国外证书不再是国内网站的唯一选择。

  误区7:SSL证书可以随意申请

  好吧,我愿意掏钱,请CA机构马上给我发一张。对不起,SSL证书并不是掏钱就一定能申请到。你需要提交真实可靠的资料(如企业营业执照、组织机构代码证等),经过CA人工审核通过后才可颁发。如果是EV型SSL证书,还会在此基础上追加律师函的审核。之所以如此,是因为CA要保证SSL证书被合法机构使用,防止将证书颁发给不法人员并遭利用。

  误区8:有了HTTPS 网站就彻底安全了

  这可以称为“HTTPS万能论”,部分企业也用HTTPS宣传自己的网站足够安全。但实际上,HTTPS是利用SSL证书满足网络通讯传输加密和服务器身份验证这两个安全需求,即防窃取、防篡改、防钓鱼,别的安全需求就满足不了了。众多网站安全问题也不可能仅靠一张SSL证书就全部解决。

  但传输加密和身份验证是网站安全的基础,基础都打不好,安全就是空谈。所以请记住这句话——对网络安全来说,HTTPS不是万能的,但没有HTTPS是万万不能的!

  如果您希望了解更多HTTPS和SSL证书相关的信息,请拨打010-59798680或登录ssl.cfca.com.cn查询。

【关注微信公众号:石化宝(bweipan)手机也能炒白银原油,仅需8元即可参与,快来试试吧】

  原标题:终结流言!击破HTTPS与SSL证书八大误区

>更多相关文章
    无相关信息
| 娱乐 | 微盘 | 热点 | 社会 | 房产 | 国内 | 国际 | 投资 | 理财 | 股票 | 原油 | 财经 | 知识 | | 财经新闻 | 理财 | 股票 | 原油 | P2P网贷 | 银行 | 投资 | | 房产新闻 | 房价走势 | 政策法规 | 楼市行情 | | 健康资讯 | 养生指南 | 美容整形 | 健身减肥 | 两性健康 | | 教育动态 | 政策法规 | 留学移民 | 考试资讯 | | 法律知识 | 汽车知识 | 投资知识 | 医学知识 | 财务知识 | 股票知识 | 生活小常识 | | 娱乐新闻 | 明星 | 电影 | 电视剧 | 搞笑 | | 创业新闻 | 风投动向 | 创业项目 | 人物故事 | 创业指南 | | 体坛头条 | 体育明星 | 足球 | 篮球 | | 手游 | 网游 | 页游 | 单机 | | 景点 | 攻略 | 旅游 | 美食 | | 科技资讯 | 数码前沿 | 互联网 | 业界动态 | | 新车 | 导购 | 评测 | 保养 | | 明星娱乐 | 社会万象 | 搞笑图片 | 图说世界 | |
关于我们| 广告合作| 联系我们| 链接交换| 法律声明| 手机版
项城网 www.xcctv.cn - 所载文章、数据仅供参考,使用前务请仔细阅读网站法律声明。
项城网(www.xcctv.cn) 版权所有 网站统计
鄂ICP备14010903号-12
'); })();