首页 > 优化 > 关键词 > https和http有什么区别最新资讯 > 正文

HTTPS优缺点、原理解析:我们的网站该不该做HTTPS?

2017-02-24 10:47 · 稿源:百度站长平台

我们对于做不做HTTPS网站这一问题进行了相关调研。

HTTPS是什么

HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。 HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。这个系统提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯,例如交易支付方面。

传统的HTTP模式,存在着大量的灰色中间环节,相关信息很容易被窃取,但HTTPS却是通过认证用户与服务器,将数据准确地发送到客户机与服务器,并采用加密方式以防数据中途被盗取,大大降低了第三方窃取信息、篡改冒充身份的风险。

HTTPS安全原理解析

HTTPS主要由有两部分组成:HTTP + SSL / TLS,也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密,所以传输的数据都是加密后的数据。HTTPS与HTTP的原理区别可以观察下图:

HTTP工作原理:

①客户端的浏览器首先要通过网络与服务器建立连接,该连接是通过TCP来完成的,一般TCP连接的端口号是80。 建立连接后,客户机发送一个请求给服务器,请求方式的格式为:统一资源标识符(URL)、协议版本号,后边是MIME信息包括请求修饰符、客户机信息和许可内容。

② 服务器接到请求后,给予相应的响应信息,其格式为一个状态行,包括信息的协议版本号、一个成功或错误的代码,后边是MIME信息包括服务器信息、实体信息和可能的内容。

HTTPS的工作原理:

①. 客户端将它所支持的算法列表和一个用作产生密钥的随机数发送给服务器;

②. 服务器从算法列表中选择一种加密算法,并将它和一份包含服务器公用密钥的证书发送给客户端;该证书还包含了用于认证目的的服务器标识,服务器同时还提供了一个用作产生密钥的随机数;

③. 客户端对服务器的证书进行验证(有关验证证书,可以参考数字签名),并抽取服务器的公用密钥;然后,再产生一个称作pre_master_secret的随机密码串,并使用服务器的公用密钥对其进行加密(参考非对称加/解密),并将加密后的信息发送给服务器;

④. 客户端与服务器端根据pre_master_secret以及客户端与服务器的随机数值独立计算出加密和MAC密钥(参考DH密钥交换算法)。

⑤. 客户端将所有握手消息的MAC值发送给服务器;

⑥. 服务器将所有握手消息的MAC值发送给客户端。

HTTPS的优点与缺点

根据案例反馈,目前HTTPS的优缺点主要分布在三方面:

HTTPS的优点:

安全性方面

在目前的技术背景下,HTTPS是现行架构下最安全的解决方案,主要有以下几个好处:

1、使用HTTPS协议可认证用户和服务器,确保数据发送到正确的客户机和服务器;

2、HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,要比http协议安全,可防止数据在传输过程中不被窃取、改变,确保数据的完整性。

3、HTTPS是现行架构下最安全的解决方案,虽然不是绝对安全,但它大幅增加了中间人攻击的成本。

HTTPS的缺点:

技术方面

1、相同网络环境下,HTTPS协议会使页面的加载时间延长近50%,增加10%到20%的耗电。此外,HTTPS协议还会影响缓存,增加数据开销和功耗。

2、HTTPS协议的安全是有范围的,在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。

3、最关键的,SSL 证书的信用链体系并不安全。特别是在某些国家可以控制 CA 根证书的情况下,中间人攻击一样可行。

成本方面

1、SSL的专业证书需要购买,功能越强大的证书费用越高。个人网站、小网站可以选择入门级免费证书。

2、SSL 证书通常需要绑定 固定IP,为服务器增加固定IP会增加一定费用;

3、HTTPS 连接服务器端资源占用高较高多,相同负载下会增加带宽和服务器投入成本;

既然HTTPS有这么多缺点,那是不是就不该做呢,当然不是的,随着技术的发展很多缺点是可以优化和弥补的。比如:

打开速度问题完全可以通过CDN加速解决,很多IDC也在着手推出免费证书和一站式HTTPS搭建服务,HTTPS成本在未来将会大大缩小!

我们到底要不要做HTTPS?

调研中发现,大多数人对HTTPS持观望态度,他们对HTTPS安全性是认可的,但是从各个层面进行考虑后,做出了目前不做HTTPS网站的决定,主要有以下两种观点:

正方观点

1、HTTPS具有更好的加密性能,避免用户信息泄露;

2、HTTPS复杂的传输方式,降低网站被劫持的风险;

3、搜索引擎已经全面支持HTTPS抓取、收录,并且会优先展示HTTPS结果;

4、从安全角度来说个人觉得要做HTTPS,不过HTTPS可以采用登录后展示;

5、HTTPS绿锁表示可以提升用户对网站信任程度;

6、基础成本可控,证书及服务器已经有了成型的支持方案;

7、网站加载速度可以通过cdn等方式进行弥补,但是安全不能忽略;

8、HTTPS是网络的发展趋势,早晚都要做;

9、可以有效防止山寨、镜像网站;

反方观点

1、HTTPS会降低用户访问速度,增加网站服务器的计算资源消耗;

2、目前搜索引擎只是收录了小部分HTTPS内容,应该保持观望制度;

3、HTTPS需要申请加密协议,增加了运营成本;

4、百度目前对HTTPS的优先展现效果不明显,谷歌较为明显;

5、技术门槛较高,无从下手;

6、目前站点不涉及私密信息,无需HTTPS;

7、兼容性有待提升,如robots不支持/联盟广告不支持等;

8、HTTPS网站的安全程度有限,该被黑还是被黑;

9、HTTPS维护比较麻烦,在搜索引擎支持HTTP的情况,没必要做HTTPS;

HTTPS的数据加密性:

HTTPS中数据的保密性主要是通过加密完成的。加密算法一般分为两种,一种是非对称加密(也叫公钥加密),另外一种是对称加密(也叫密钥加密)。

HTTPS使用非对称加解密主要有两个作用,一个是密钥协商,另外可以用来做数字签名。所谓密钥协商简单说就是根据双方各自的信息计算得出双方传输内容时对称加解密需要使用的密钥。如下图:

对称加密就是加密和解密都使用的是同一个密钥。如下图:

HTTS多次握手和复杂的加密机制有效的加大了网站的安全性,加密机制与认证机制可以减少网站被劫持和假冒的风险!

  • 相关推荐
  • 大家在看
  • Chrome正在启用HTTP/3,支持IETF QUIC

    QUIC(Quick UDP Internet Connections)是 Google 推出的一个项目,旨在降低基于 TCP 通讯的 Web 延迟。QUIC 非常类似 TCP+TLS+SPDY ,但是基于 UDP 实现的。它是 HTTP/3 的基础协议。

  • 当贝电视盒子怎么样,和其他的电视盒子有什么区别?

    现在买电视盒子,大家主要会选择两个品牌,一个是小米,一个是当贝,小米因为目前新款少,所以大多数的消费者把目光放到了当贝上面,且一直都有人说当贝盒子是目前最强的电视盒子,那么为什么那么说,当贝电视盒子怎么样?我们今天就来讨论一下这款盒子。首先来聊一聊当贝这家公司,起一个底,当贝是一家运营 7 年的创业公司,最早是做智能电视论坛的,后来开始做电视软件的资源整合,我们常用的当贝市场就是当贝在这个时候所开发的

  • 淘宝特价版店铺与淘宝天猫店铺有什么区别

    淘宝特价版店铺和普通的淘宝、天猫店铺有哪些区别,两种店铺的不同之处是什么呢,这里我们来详细介绍下淘宝特价版店铺的规则、要求及不同点,帮助大家来了解淘宝特价版。

  • 当贝超级盒子b1和h1哪个好?有什么区别

    电视在家庭中有举足轻重的地位,电视盒子是电视的主机这几年一直都非常受到大家的重视,目前在电视盒子市场中,当贝盒子的名声越来越大,所以今天和大家来聊一聊当贝旗下的两个型号,告诉大家如何选择。首先来看一下两个型号的配置,当贝超级盒子B1,使用的是晶晨的处理器,3G+32G的内存组合,还有就是当贝超级盒子H1,使用的海思的处理器,在 300 元这个价位,H1 也是做到了2G+16G的内存组合,且没有水分,在信号方面,两个型号都

  • HTC折叠屏智能机设计专利曝光

    ​在规划 5G 智能机产品线的同时,HTC 似乎也在酝酿折叠屏的选项。荷兰科技博客 LetsGoDigital 报道称:2019 年底的时候,该公司在美国申请了一项“可折叠显示设备”的专利申请,并于 2020 年 8 月 20 日正式被世界知识产权组织(WIPO)的数据库所收录。与市面上的同类产品一样,得益于可半开或摊平的灵活铰链设计,该机也能够在智能机 / 平板电脑模式之间进行变换。

  • Uber Freight正在进行5亿美元融资

    Uber将向投资者Greenbriar Equity Group LP出售Uber Freight的部分股份,作价达5亿美元。消息人士称,这一交易将在本月完成。资料显示,去年9月份,Uber Freight在芝加哥成立了总部,Uber表示将在该地区每年投资超过 2 亿美元,并雇用数百名员工。(完)

  • HTC 申请可折叠手机专利:外翻版 Moto Razr

    DoNews 9月29日消息(记者 刘文轩)可折叠智能手机似乎有内翻就会有外翻,比如三星的 Galaxy Z Fold 和华为的 Mate X。另一种采用类似翻盖机形态的可折叠智能手机也有了“外翻派”。LetsGoDigital 发现 HTC 在 2019 年底向 WIPO 申请了一款折叠手机专利,今年 8 月正式公开。根据这份专利,HTC 这款折叠机采用类似三星 Galaxy Z Flip 和 Motorola Razr 5G 的翻盖形式,但方向却相反,也就是向外翻折,把原本竖直的屏幕分为两块更小

  • iPhone12各版本有什么区别 苹果12四款机型配置表一览

    苹果12各版本有什么区别?苹果在北京时间 10 月 14 日凌晨 1 点举行新品发布会,正式发布了 iPhone 12 mini、iPhone 12、iPhone 12 Pro 和 iPhone 12 Pro Max 四款新机,新机均支持 5G 网络,并采用全新外观设计,屏幕边框更窄,整机尺寸也更加轻薄,影像拍摄能力也都得到了不少提升。发布会中多次提到 5G 技术带来的体验提升。更快的上传、下载速度,更流畅的游戏和视频体验,「智能数据模式」可以自动判断何时切换 5G,从而延长?

  • CB Insights2020年度全球十大最有价值数字健康公司 3家中国公司上榜

    近日,市场研究机构CB Insights公布了2020年度全球十大最有价值数字健康公司,3家中国公司上榜,分别是移动互联网医疗健康服务平台微医、互联网健康保障平台水滴公司和计算机视觉公司依图,微医及水滴公司均为腾讯投资企业,依图曾获得马云旗下云锋基金投资。其中,数字健康公司被定义为健康医疗领域中使用技术/软件作为主要竞争力之一的公司,包括疾病诊断、技术驱动的医疗保险平台、用于药物发现的 AI

  • 币安区块链研究院“星火计划”将提供美国斯坦福大学人工智能课程,由教育机构Shorelight共同引入

    星火计划「数字新基建课程倡议」简介2020 年 6 月 ,币安中国区块链研究院启动重要战略项目“数字新基建·百城千企星火计划”,旨在连接全球资源,积极响应中国政府号召,布局区块链、人工智能、云计算以及大数据等新基建相关领域。9 月 18 日,由币安中国区块链研究院、临港区块链技术研究院、亚马逊AWS和数字投行FINWEX联合主办的IFIC上海峰会、第一届数字新基建创新大赛奠定了“数字新基建”相关活动的重要基础,更是汇聚了重量

  • iPad8和iPadAir3区别是什么 iPad8购买建议

    苹果今年9月份发布的iPad8作为入门款iPad产品成为了很多人关注、并且打算购买的一款平板,但是iPad Air3和iPad8的性能、价格比较接近,那么购买哪一款比较合适呢,这里我们来看下iPad8和iPad Air3的购买建议。

  • iPhone12Pro和ProMax区别是什么 苹果12Pro和ProMax怎么选择

    苹果iPhone12系列发布之后,不少人就在考虑今年的iPhone12要买哪一款比较好,其中高端系列的iPhone12Pro和iPhone12Pro Max的区别是什么,两款机型怎么选择呢,这里我们来一起看下这两款手机的具体不同之处。

  • iPhone12和12pro区别是什么 苹果12和12pro哪一款比较好

    苹果iPhone12系列在10月23日正式开始发售,不少人都在纠结iPhone12和iPhone12Pro两款机型选哪一款好,这里我们来一起看下这两款都是6.1英寸的机型有哪些区别,帮助大家来选择适合自己的哪一款吧。

  • 高发泡与EVA有哪些区别?EVA内衬厂家为您解析

    eva是一种高分子共聚物,中文名称是乙烯-醋酸乙烯酯共聚物,本身并不是泡沫材料,在它还没被发泡的时候,它是白色微透明颗粒状的。并且根据共聚物中乙烯和醋酸乙烯的含量不同,它所具有的性质也是不同的。一般情况下,醋酸乙烯酯含量在5%以下的EVA,其主要产品是薄膜、电线电缆、LDPE改性剂、胶黏剂等;醋酸乙烯酯含量在5%~10%的EVA产品为弹性薄膜等;醋酸乙烯酯含量在20%~28%的EVA,主要用于热熔黏合剂和涂层制品;醋酸乙烯酯含量

  • 蚂蚁CEO称乞丐也能获得贷款 区别只是额度问题

    今天,蚂蚁集团CEO胡晓明在外滩大会上表示“飞机不该拼飞得多高,而是拼飞得多低”。如何通过科技让金融变得更普惠是蚂蚁一直在思考的问题。

  • 教师vs教育经纪人vs课程顾问,一文看懂区别

    2020 年还剩下最后一个季度,今年的开头虽然并不友好,但同时也充满着挑战,不管是对于企业还是从业者,都是一个转折点。 正如2003 年的非典让人们意识到电商的价值,成就了阿里,京东等互联网企业,今年的新冠疫情,也让教育行业迎来了转机。 伴随互联网科技巨头、风险投资基金、及诸多业内外人才的涌入,在线教育的价值正在不断被发现和重估。 疫情按下了在线教育快速发展的按钮, 4341 亿元的市场规模,和超过 3 亿人的用户规?

  • 世界上最大的猴子是什么 小鸡宝宝考考你今天答案是什么

    10月1日,在今天支付宝的小鸡宝宝考考你的问题更新了,今天的问题是关于我们和地球的,问题是“小鸡宝宝考考你,世界上最大的猴子是什么?”这个问题其实还是比较简单的,下面就来为大家分享一下正确的答案。

  • 丹顶鹤的丹顶指的是什么 小鸡宝宝考考你今天答案是什么

    2020年10月12日,支付宝的小鸡宝宝考考你的问题更新了,今天的问题是“丹顶鹤的丹顶指的是什么?”这个问题其实还是比较简单的,下面就来为大家分享一下今天小鸡宝宝考考你的正确答案。

  • yue是什么意思 网络词汇yue了是什么梗

    最近在网络上经常会看到的“yue”这个词是什么意思,从“yue”还延伸出“yue了”、“笑yue了”这些词汇,这里我们来详细介绍下yue这个词的具体含义。

  • 内卷是什么梗 网络词汇内卷是什么意思

    在最近互联网上经常会看到的一个词“内卷”,这个内卷的词是什么梗,具体代表什么意思呢,相信有不少朋友对这个词十分陌生,这里我们来一起看下内卷这个词的具体解释。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签