?
|
誤區(qū)1：SSL認(rèn)證會(huì)使網(wǎng)站訪問(wèn)速度變慢 有人認(rèn)為，HTTPS比HTTP多出了SSL握手環(huán)節(jié)，所以網(wǎng)站訪問(wèn)速度會(huì)更慢。但實(shí)際上，這個(gè)環(huán)節(jié)耗費(fèi)的時(shí)間一般僅有幾百毫秒，而100毫秒才相當(dāng)于0.1秒，所以基本上這個(gè)訪問(wèn)速度我們很難察覺(jué)。 像一些大眾比較熟悉的網(wǎng)站，比如百度、淘寶等均實(shí)現(xiàn)了HTTPS，但訪問(wèn)速度并未下降。而有的時(shí)候，在一些大公司內(nèi)部的局域網(wǎng)里，HTTPS反而比HTTP更快一點(diǎn)。 這是因?yàn)橥ǔＧ闆r下，公司的網(wǎng)關(guān)會(huì)截取并分析所有的網(wǎng)絡(luò)通信。但當(dāng)它遇到HTTPS連接時(shí)就只能直接放行，因?yàn)镠TTPS經(jīng)過(guò)加密無(wú)法被解讀。因?yàn)樯倭诉@個(gè)解讀過(guò)程，所以HTTPS會(huì)更快。 誤區(qū)2：SSL會(huì)大幅增加硬件成本 除非你吃不上飯了，或者被騙了，否則不可能。 市面上出現(xiàn)了一些免費(fèi)的SSL認(rèn)證，但它們往往能讓你使用一個(gè)時(shí)間段，然后到期你會(huì)發(fā)現(xiàn)，這個(gè)證書一旦加載到你的網(wǎng)站內(nèi)，要更換非常麻煩，往往使用者選擇妥協(xié)，因?yàn)閷?shí)在耗不起，所以不要貪圖便宜。 更何況免費(fèi)的SSL是沒(méi)有經(jīng)過(guò)“入根”的，這相當(dāng)于你在中國(guó)生活，卻沒(méi)有身份證和戶口本證明你的身份，到哪兒都遭到懷疑。 誤區(qū)3：只有涉及資金的網(wǎng)站才需要 不僅只有銀行、電商、金融等等網(wǎng)站必須啟用SSL，因?yàn)镠TTPS有助于保護(hù)讀者的隱私和確保內(nèi)容的真實(shí)性，它表示將讓網(wǎng)站的全部?jī)?nèi)容都納入HTTPS的保護(hù)下。 Chrome、火狐已開(kāi)始對(duì)非HTTPS頁(yè)面進(jìn)行警告，谷歌百度均給予HTTPS頁(yè)面更高的搜索權(quán)重。因此不論從安全還是發(fā)展的角度來(lái)講，HTTPS對(duì)各個(gè)類型的網(wǎng)站都非常必要。 誤區(qū)4：在登陸頁(yè)面部署HTTPS即可 這是一種掩耳盜鈴的想法，在登錄頁(yè)面部署HTTPS，避免密碼被截取，至于其它頁(yè)面就不用了。但這種想法是危險(xiǎn)的，因?yàn)槿绻麅H登錄頁(yè)使用了HTTPS，在登錄以后，其他頁(yè)面就變成了HTTP。 這時(shí)，頁(yè)面緩存數(shù)據(jù)就暴露了。也就是說(shuō)，這些緩存數(shù)據(jù)是在HTTPS環(huán)境下建立的，但卻在HTTP環(huán)境下傳輸。如果有人劫持到這些緩存數(shù)據(jù)，密碼就很可能被盜。正是基于這個(gè)原因，目前很多網(wǎng)站都從單一的登錄頁(yè)HTTPS升級(jí)為全站HTTPS。 誤區(qū)5：與瀏覽器或者移動(dòng)設(shè)備不兼容 隨著技術(shù)的不斷成熟，這種情況早已不復(fù)存在。 誤區(qū)6：SSL證書安裝很難 其實(shí)不然，全網(wǎng)門戶后臺(tái)安裝就 5 步，其中 2 步還是系統(tǒng)自己完成的。 |
