資訊專欄INFORMATION COLUMN
摘要：不知看官，是否遇到上述的問題大勢所趨在全球范圍內(nèi)，推動技術(shù)的公司，最為積極。重視是一種義務(wù)和責(zé)任。是不安全的，而是安全的?？蛻舳苏J證服務(wù)端知道他們是在與真正的而不是偽造的客戶端通話。原文鏈接難道不是大勢所趨嗎
惡意劫持流量
情景一
當(dāng)去輸入某一個網(wǎng)站地址的時候，后面會自動參數(shù)進行跳轉(zhuǎn)。
情景二
就是常見的右下角廣告（不是網(wǎng)站正常投放的廣告）。
情景三
手機訪問網(wǎng)頁的時候，運營商會根據(jù)你的UA（UserAgent）來植入廣告。
不知看官，是否遇到上述的問題？
HTTPS 大勢所趨
在全球范圍內(nèi)，推動 HTTPS 技術(shù)的公司，Google 最為積極。
淘寶，HTTPS 了。
京東，HTTPS 了。
亞馬遜，HTTPS 了。
...
重視 HTTPS 是一種義務(wù)和責(zé)任。
不使用 HTTPS 存在的風(fēng)險
竊聽風(fēng)險（eavesdropping）：第三方可以獲知通信內(nèi)容。
篡改風(fēng)險（tampering）：第三方可以修改通信內(nèi)容。
冒充風(fēng)險（pretending）：第三方可以冒充他人身份參與通信。
HTTP 與 HTTPS 的區(qū)別
HTTP 的URL以 http:// 開頭，而 HTTPS 的URL以 https:// 開頭。
HTTP 是不安全的，而 HTTPS 是安全的。
HTTP 標準端口是80，而 HTTPS 的標準端口是443。
HTTP 無需加密，而 HTTPS 對傳輸?shù)臄?shù)據(jù)進行加密。
HTTP 無需證書，而 HTTPS 需要認證證書。
HTTPS 滿足哪些功能？
服務(wù)端認證（客戶端知道他們是在與真正的而不是偽造的服務(wù)器通話）。
客戶端認證（服務(wù)端知道他們是在與真正的而不是偽造的客戶端通話）。
完整性（服務(wù)端和客戶端的數(shù)據(jù)不會被修改）。
加密（客戶端和服務(wù)端的對話是私密的，無需擔(dān)心被竊聽）。
效率（一個運行足夠快的算法，以便低端的客戶端和服務(wù)器使用）。
普適性（基本上所有的客戶端和服務(wù)端都支持次協(xié)議）。
可擴展性（在任何地方的任何人都可以立即進行安全通信）。
適應(yīng)性（能夠支持當(dāng)前最知名的安全方法）。
在社會上的可行性（滿足社會的政治文化需要）。
HTTPS 的缺點
成本有點高（金錢成本、技術(shù)成本）。
因為HTTPS的訪問過程，相比于HTTP要復(fù)雜的許多，所有在部分場景下，使用HTTPS可能對網(wǎng)站的加載
速度造成負面影響。
如果是對安全性要求不高的場合，為了提高網(wǎng)頁性能，建議不要采用保密強度很高的數(shù)字證書。
一般場合下，1024位的證書已經(jīng)足夠了，2048位和4096位的證書將進一步延長SSL握手的耗時。
免費證書平臺
StartSSL
Wosign沃通
NameCheap
相關(guān)算法推薦
PHP 使用非對稱加密算法 (RSA)
數(shù)據(jù)加密技術(shù)與密鑰安全管理
對 HTTP協(xié)議 細節(jié)感興趣的同學(xué)，可以閱讀《HTTP權(quán)威指南》。
Chrome 從 2017 年 1 月開始會把所有未啟用 HTTPS 的網(wǎng)站標記為不安全。
Thanks ~
AD:
原文鏈接：HTTPS 難道不是大勢所趨嗎？
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://www.ezyhdfw.cn/yun/22005.html
摘要：預(yù)告一下，下一篇你真的知道的字符串怎么用嗎將會展開介紹，敬請期待字符串序列是一種不可變序列，這意味著它不能像可變序列一能，進行就地修改。例如，在字符串的基礎(chǔ)上拼接，得到字符串，新的字符串是一個獨立的存在，它與基礎(chǔ)字符串并沒有關(guān)聯(lián)關(guān)系。 showImg(https://segmentfault.com/img/bVbjGGr?w=6016&h=4000); 在《詳解Python拼接字符串...
摘要：預(yù)告一下，下一篇你真的知道的字符串怎么用嗎將會展開介紹，敬請期待字符串序列是一種不可變序列，這意味著它不能像可變序列一能，進行就地修改。例如，在字符串的基礎(chǔ)上拼接，得到字符串，新的字符串是一個獨立的存在，它與基礎(chǔ)字符串并沒有關(guān)聯(lián)關(guān)系。 showImg(https://segmentfault.com/img/bVbjGGr?w=6016&h=4000); 在《詳解Python拼接字符串...
摘要：知乎最近有個提問，叫什么是中華田園敏捷開發(fā)很火。然后我也忍不住看了一下這個提問下面的若干回答，感到，這個風(fēng)氣和價值觀真的很糟糕什么風(fēng)氣什么導(dǎo)向呢說起來，似乎糟糕的中華田園敏捷，全都是需求的問題老板的問題。 知乎最近有個提問，叫什么是「中華田園敏捷開發(fā)」？很火。有好幾個人轉(zhuǎn)發(fā)其中的妙答到微信群。然后我也忍不住看了一下這個提問下面的若干回答，感到，這個風(fēng)氣和價值觀真的很糟糕 什么風(fēng)氣什么導(dǎo)...
閱讀 1453·2021-09-28 09:43
閱讀 4347·2021-09-04 16:41
閱讀 1980·2019-08-30 15:44
閱讀 3873·2019-08-30 15:43
閱讀 832·2019-08-30 14:21
閱讀 2084·2019-08-30 11:00
閱讀 3378·2019-08-29 16:20
閱讀 2005·2019-08-29 14:21
