很多人都不知道的SSL证书八大误区

时间:2021-07-16 | 标签: | 作者:Q8 | 来源:网络

小提示:您能找到这篇{很多人都不知道的SSL证书八大误区}绝对不是偶然,我们能帮您找到潜在客户,解决您的困扰。如果您对本页介绍的很多人都不知道的SSL证书八大误区内容感兴趣,有相关需求意向欢迎拨打我们的服务热线,或留言咨询,我们将第一时间联系您!

自从2月初谷歌旗下Chrome浏览器宣布“封杀”HTTP将所有HTTP标示为不安全网站以后,越来越多的网站用户开始安装,将网络传输协议从HTTP升级为HTTPS。但对于HTTPS和证书的功能、使用、性能,其实目前很多用户并不十分清楚,甚至说在理解上存在不少误区。

误区一:HTTPS会使网站访问速度明显变慢

单从理论上讲可以这么说,因为HTTPS比HTTP多出了SSL握手环节。但这个环节耗费的时间一般仅有几百毫秒,要知道100毫秒才相当于0.1秒,所以我们很难发觉速度上的变化。

比较典型的是百度、淘宝等网站均实现了HTTPS,但访问速度并未下降。而有时,HTTPS反倒比HTTP更快一点,这一般发生在一些大公司的内部局域网。因为通常情况下,公司的网关会截取并分析所有的网络通信。但当它遇到HTTPS连接时就只能直接放行,因为HTTPS经过加密无法被解读。因为少了这个解读过程,所以HTTPS会更快。

误区二:HTTPS会大幅增加硬件成本

为实现HTTPS升级CPU、购买更多服务器已经成为历史。随着硬件性能的突飞猛进,HTTPS施加在硬件之上的运算压力已经越来越小,再加上合理的优化和部署,硬件成本增加几乎可以忽略不计。

误区三:只有涉及资金的网站才需要HTTPS

人们对银行、电商、金融等网站必须启用HTTPS已达成共识,但其他类型的网站是否有这个必要呢?

《纽约时报》认为很有必要,因为HTTPS有助于保护读者的隐私和确保内容的真实性,它表示将让网站的全部内容都纳入HTTPS的保护下。别忘了,Chrome、火狐已开始对非HTTPS页面进行警告,谷歌百度均给予HTTPS页面更高的搜索权重。因此不论从安全还是发展的角度来讲,HTTPS对各个类型的网站都非常必要。

误区四:在登陆页面部署HTTPS即可

在登录页面部署HTTPS,避免密码被截取,至于其它页面就不用了。但这种想法是危险的,因为如果仅登录页使用了HTTPS,在登录以后,其他页面就变成了HTTP。这时,页面缓存数据就暴露了。

也就是说,这些缓存数据是在HTTPS环境下建立的,但却在HTTP环境下传输。如果有人劫持到这些缓存数据,密码就很可能被盗。正是基于这个原因,目前很多网站都从单一的登录页HTTPS升级为全站HTTPS。

误区五:SSL证书很昂贵



既然HTTPS必不可少,我们就申请一张,但SSL证书是收费的,价格不便宜。其实SSL证书的价格在网络安全产品知名宣传片公司中属于比较亲民的。而且在众多SSL证书提供商中,用户可以通过使用服务商推出的促销活动来减少使用SSL证书的成本。比如近期正在推出的型DV 只需8元即可申请。



误区六:国外的SSL证书更好用

国外品牌的SSL证书由于起步较早,所以在性能上长期领先国产SSL证书,以致大家形成了国外证书更好用的思维定式。

但就在去年,中国金融认证中心(CFCA)的国产SSL证书实现了对微软、谷歌、苹果、火狐等所有浏览器和操作系统的支持,成为唯一可在性能上与国外证书相媲美的国产证书,同时在证书申请速度、优惠力度等方面较国外证书更有优势,使国外证书不再是国内网站电商运营服务商的唯一选择。

误区七:SSL证书可以随意申请

SSL证书并不是随意申请的,需要提交真实可靠的资料(如企业营业执照、组织机构代码证等),经过人工审核通过后才可颁发。之所以如此,是因为服务商要保证SSL证书被合法机构使用,防止将证书颁发给不法人员并遭利用。

误区八:有了HTTPS,网站就彻底安全了

这可以称为“HTTPS万能论”,部分企业也用HTTPS宣传自己的网站足够安全。但实际上,HTTPS是利用SSL证书满足网络通讯传输加密和服务器身份验证这两个安全需求,即防窃取、防篡改、防钓鱼,别的安全需求就满足不了了。众多网站安全问题也不可能仅靠一张SSL证书就全部解决。

但传输加密和身份验证是网站安全的基础,基础都打不好,安全就是空谈。所以请记住这句话——对网络安全来说,HTTPS不是万能的,但没有HTTPS是万万不能的!

很多人都不知道的SSL证书八大误区

上一篇:全套三拼域名在手!漫游宝国内推广却用英文域
下一篇:“代币”域名token.center在西部数码以41000元成交!


版权声明:以上主题为“很多人都不知道的SSL证书八大误区"的内容可能是本站网友自行发布,或者来至于网络。如有侵权欢迎联系我们客服QQ处理,谢谢。
相关内容
扫码咨询
    很多人都不知道的SSL证书八大误区
    打开微信扫码或长按识别二维码

小提示:您应该对本页介绍的“很多人都不知道的SSL证书八大误区”相关内容感兴趣,若您有相关需求欢迎拨打我们的服务热线或留言咨询,我们尽快与您联系沟通很多人都不知道的SSL证书八大误区的相关事宜。

关键词:https,sll证书申请,ssl证书

关于 | 业务 | 案例 | 免责 | 隐私
客服邮箱:545321@QQ.com
电话:400-021-1330 | 客服QQ:545321
沪ICP备12034177号 | 沪公网安备31010702002418号