企業(yè)建站知識(shí) 推廣知識(shí) 小程序微信營(yíng)銷(xiāo) APP開(kāi)發(fā) 前端設(shè)計(jì) MindManager 開(kāi)發(fā)語(yǔ)言自媒體

HTTPS時(shí)代全面來(lái)臨！你的網(wǎng)站安全嗎？

發(fā)表日期：2018-06 文章編輯：小燈瀏覽次數(shù)：2317

2017年1月，Chrome 56瀏覽器首次把收集密碼或信用卡數(shù)據(jù)的HTTP頁(yè)面標(biāo)記為“不安全”。

2018年3月，谷歌宣布從7月份開(kāi)始，所有的HTTP頁(yè)面全都會(huì)被標(biāo)記為“不安全”。

HTTPS時(shí)代，即將全面來(lái)臨。

1、HTTPS和SSL證書(shū)是什么？

SSL是指安全套接字層，可以保障互聯(lián)網(wǎng)連接安全，防止網(wǎng)絡(luò)犯罪分子讀取和修改任何網(wǎng)站上的傳輸信息（包括個(gè)人資料）。

SSL證書(shū)安裝在服務(wù)器上，但在瀏覽器上會(huì)有顯示。如果網(wǎng)站受SSL證書(shū)保護(hù)，網(wǎng)站地址就會(huì)以 https://開(kāi)頭，取代原來(lái)的 http:// （多出來(lái)的“s”代表“secure”）；安全連接則會(huì)用掛鎖圖標(biāo)或綠色的地址欄標(biāo)志表示。單擊掛鎖圖標(biāo)，即可查看證書(shū)詳細(xì)信息，包括頒發(fā)機(jī)構(gòu)和網(wǎng)站所有者的公司名稱(chēng)。

傳輸層安全 (TLS) 是 SSL 的繼承協(xié)議。TLS是 SSL 的升級(jí)版，它使用加密算法打亂傳輸中的數(shù)據(jù)，防止數(shù)據(jù)通過(guò)連接傳輸時(shí)被黑客讀取。

2、安裝SSL證書(shū)的必要性

1. 安全保障，提高購(gòu)買(mǎi)率

根據(jù)商業(yè)內(nèi)幕 (Business Insider)數(shù)據(jù)顯示，互聯(lián)網(wǎng)上有74%的購(gòu)買(mǎi)行為終止在購(gòu)物車(chē)階段，但一旦有更佳的付款流程和安全保障，將會(huì)有64%的用戶完成購(gòu)買(mǎi)。

2.保障用戶信息安全

各大互聯(lián)網(wǎng)巨頭都開(kāi)始加快HTTPS的推進(jìn)，與近年來(lái)頻發(fā)的用戶信息泄露事件不無(wú)關(guān)系。

如果你的網(wǎng)站提供會(huì)員制或者任何涉及用戶敏感信息的資料（信用卡、身份證等），又或者你的網(wǎng)站采用了任意形式的表單讓用戶提交了信息、文檔或圖片，采用SSL幾乎是個(gè)必要的選擇了。

3.保護(hù)用戶體驗(yàn)，提高搜索排名

如果你的網(wǎng)站只是比如博客或者其他資訊型網(wǎng)站，HTTPS 可以阻止惡意向網(wǎng)頁(yè)中注入廣告，破壞用戶體驗(yàn)的攻擊者。

而且，近年來(lái)谷歌極力推動(dòng)網(wǎng)站采用加密通信協(xié)議，使用TLS或SSL的站點(diǎn)在搜索排名中會(huì)略有提高，而不安全的HTTP理所當(dāng)然的會(huì)被“忽視”。

3、2018年全球網(wǎng)站SSL趨勢(shì)

1.Android和Windows上超過(guò)68%的Chrome流量受到HTTPS保護(hù)

2.Chrome OS和Mac上超過(guò)78%的Chrome流量受到HTTPS保護(hù)

3.互聯(lián)網(wǎng)前100個(gè)站點(diǎn)中有81個(gè)默認(rèn)使用HTTPS

4.2018年1月1日起微信公眾號(hào)API僅支持HTTPS調(diào)用

5.2018年3月1日起SSL證書(shū)最長(zhǎng)有效期將變更為2年

6.2018年7月起最新的chrome瀏覽器會(huì)將沒(méi)有使用https的網(wǎng)站標(biāo)記為不安全

3、如何從HTTP升級(jí)到HTTPS

原來(lái)的HTTP網(wǎng)站可以升級(jí)到HTTPS，前提是您的網(wǎng)站支持https的鏈接，網(wǎng)站管理員需向權(quán)威的CA機(jī)構(gòu)申請(qǐng)SSL證書(shū)。SSL證書(shū)有多種類(lèi)型，網(wǎng)站管理員可根據(jù)域名數(shù)量、網(wǎng)站特點(diǎn)選擇合適的SSL證書(shū)，然后正確安裝部署到服務(wù)器上，同時(shí)將網(wǎng)站的鏈接改為https鏈接，即可完成HTTPS網(wǎng)站升級(jí)。

至于如何根據(jù)域名數(shù)量和網(wǎng)站特點(diǎn)選擇合適的SSL證書(shū)，果凍君將在下期進(jìn)行詳細(xì)闡述，在此不做贅述。

本頁(yè)內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過(guò)網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶學(xué)習(xí)參考，本站不擁有所有權(quán)，如您認(rèn)為本網(wǎng)頁(yè)中由涉嫌抄襲的內(nèi)容，請(qǐng)及時(shí)與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會(huì)在5工作日內(nèi)聯(lián)系您，一經(jīng)查實(shí)，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://www.juherenli.com/20495.html

上一篇：<微信小程序后臺(tái)開(kāi)發(fā)詳解下一篇：在阿里云的IIS上配置https>