全世界都对HTTPS抛出了橄榄枝，它到底有什么好？-低调大师

全世界都对HTTPS抛出了橄榄枝，它到底有什么好？

2017-09-03 584

本文讲的是全世界都对HTTPS抛出了橄榄枝，它到底有什好？，整个互联网世界，正从“裸奔“向HTTPS时代转型。

淘宝、天猫在2015年完成规模巨大的数据“迁徙”，将百万计的页面从HTTP切换到HTTPS；苹果要求所有iOS Apps在2016年底全部使用HTTPS；谷歌从2017年1月开始，对任何没有妥善加密的网站，竖起“不安全”的小红旗……最近两年，越来越多企业加入到HTTPS阵营。

从HTTP到HTTPS，不只是加一个“S”这么简单。这输入网址习惯的一小步改变，对整个互联网来说，却是一次具有里程碑意义的进步。

简答来说，HTTPS就是在HTTP的基础上加入SSL/TLS协议。它好比给每个网站加上一个Secure (安全) 的标签，确保每一次输入网址按下回车键后，跳转到的都是真正想要浏览的网页；在网上的每一步操作都处于加密状态，黑客无法获取数据，不能篡改。对了，过去浏览网站时那些令人厌恶的弹窗小广告，也将因此通通消失不见。

HTTPS那么好，但有数据统计，它在中国的普及率并不高。目前，只有少量知名的金融、电商网站在使用。

信息安全从业者分析，导致这个现象的主要原因有两点。一是我们的隐私保护意识还不强，另一方面在于“S”的代价：研究表明，https会让页面加载时间增加50%，耗电增加10%到20%，而且购买SSL/TLS证书流程繁琐。

有时候路走不通，是因为没找对方法。比如，通过云计算服务厂商购买，流程就相对简洁、高效。比如使用阿里云的证书服务 ( AliCloud Certificates Service)完成一键证书签发、部署的同时，还能对云上证书进行统一生命周期管理。

HTTPS性能消耗是否更大？阿里也许最有发言权。2015年，天猫和淘宝全站实现HTTPS。“这两年双11，测试发现，我们通过优化，天猫淘宝HTTPS化的许多页面性能与HTTP持平甚至还有小幅提升。”巧妙的搭配WAF和负载均衡，不用做程序变更就能使用HTTPS，从而免去了繁琐的配置。

事实上，不止科技先锋企业，不少政府机构也意识到“S”的重要性。英国政府要求所有政府网站于2016年10月1日起强制启用全站HTTPS；美国政府要求所有政府网站都必须在2016年12月31日之前完成全站HTTPS化。

随着HTTP后面这个“S”的普及，我们必将迎来一个更安全，更可信的互联网新世界。

原文发布时间为：十二月 2, 2016
本文作者：aqniu
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛
原文链接：http://www.aqniu.com/tools-tech/21431.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/214884

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

LuManager 高危SQL注入0day分析

本文讲的是 LuManager 高危SQL注入0day分析，2015年9月7日阿里云盾态势感知系统捕获到LuManager系统的0day一枚，经证实，该漏洞一旦被黑客利用可直接以最高权限登陆后台，上传webshell，控制系统数据库、操作虚拟主机，后果不堪设想。阿里云安全攻防对抗团队在第一时间通知厂商，厂商迅速响应，于8日上午发布安全更新并致谢阿里云安全。在此次事件过程中，正是基于云盾态势感知系统灵敏的漏洞捕获能力、阿里云与厂商的快速沟通响应以及厂商负责任的态度，得以保证了阿里云用户不受该漏洞影响，避免了不必要的损失。云盾作为互联网安全的基础设施，对于基础软件的安全我们会进行深入研究和分析，保障云平台的安全稳定运行。 LuManager介绍： LuManager是一种基于FreeBSD、Zijidelu、Debian、Centos、Ubuntu等Linux/Unix系统的网站服务器管理软件，目前有大量国内用户使用。漏洞捕获: 2015年9月6日，通过阿里云云盾态势感知系统，在异常流量中我们发现有黑客利用LuManager系统获取webshell，捕获到攻击者的一枚攻击paylo...

2017-09-04

588

当今IT界有句非常著名的话“人类正在从IT时代走向DT时代。”此话之所以流传甚广，一则源于这句话出自马云之口，二则人类正亲历并见证者DT时代的降临。 DT时代的到来，使得不少产业依附于互联网，产业互联网模式随之出现。而如何帮助企业更好地进行互联网转型，降低成本，提升效率，成为2B市场的新课题。9月10日，在中国企业互联网商业创新大会暨用友优普首届用户年会上，阿里巴巴集团副总裁、阿里云业务总经理刘松，结合阿里与用友的深度战略合作实践，分享了他对产业互联网的见解。信息革命2.0：DT时代降临公共云成基础设施刘松认为，2016年是信息科技2.0的元年，这有两个标志性事件，一是谷歌阿尔法狗赢了李世石，二是苹果、谷歌、脸书、亚马逊、微软等线上化、数据化平台公司超过了实体产业，这表明人类已由IT时代进入DT(数据处理技术)时代，数据取代石油成为全球经济基础要素。有机构预测，2020年，世界将有500亿部设备连在互联网上，这时人与人、物与物、人与物之间的联系无处不在。每天将产生大量数据，这对计算能力和成本提出挑战，需要建立一个围绕数据的新服务体系和新生态体系，这催热了云计算的发展。如果说互...

2017-09-04

610

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。