國內(nèi)最大的搜索引擎百度在2015年5月實現(xiàn)了全站HTTPS加密,細心的朋友可能也已經(jīng)發(fā)現(xiàn),搜狗搜索與360搜索不知何時也悄悄開啟了全站HTTPS加密,雖然目前還沒有設置強制HTTPS訪問,但已經(jīng)預示我國搜索引擎行業(yè)將進入全站HTTPS加密時代。
HTTP明文傳輸協(xié)議的弊端
(1)HTTP是明文傳輸協(xié)議,傳輸過程中需要經(jīng)過大量灰色中間環(huán)節(jié),明文數(shù)據(jù)流經(jīng)中間代理服務器、路由器、wifi熱點、通信服務運營商等多個物理節(jié)點,中間者可以在任意節(jié)點隨意嗅探用戶搜索內(nèi)容,竊取隱私甚至篡改網(wǎng)頁,導致用戶的隱私被泄露。
(2)HTTP因為是明文傳輸,使得搜索引擎、各大站點飽受流量劫持的困擾,例如搜索結(jié)果頁被篡改、返回的內(nèi)容中強行插入彈窗或嵌入式廣告等問題,導致推廣流量流失,品牌可信度和信譽大打折扣。
(3)HTTP名文協(xié)議易導致網(wǎng)站隱私信息泄露,用戶和企業(yè)乃至國家都受到了不同程度的不利影響。比如網(wǎng)上銀行信息泄露,導致用戶銀行卡、金融賬號密碼被盜;企業(yè)信息泄露,導致企業(yè)機密信息被外人所知、企業(yè)信譽受損;國家機構(gòu)等機密信息泄露被不法分子利用,對國家安全產(chǎn)生不利影響等。
全站HTTPS加密的好處
(1)保障用戶隱私信息安全:SSL證書讓網(wǎng)站實現(xiàn)加密傳輸,可以很好的防止用戶隱私信息如用戶名、密碼、交易記錄、居住信息等被竊取和纂改。比如電商網(wǎng)站安裝SSL證書,就可以有效保障你登錄電商網(wǎng)站支付時提交的用戶名密碼的安全。
(2)幫助用戶識別釣魚網(wǎng)站:SSL證書可以認證服務器真實身份,可以有效的區(qū)別釣魚網(wǎng)站和官方網(wǎng)站。網(wǎng)站部署全球信任的SSL證書后,瀏覽器內(nèi)置安全機制,實時查驗證書狀態(tài),通過瀏覽器向用戶展示網(wǎng)站認證信息,讓用戶輕松識別網(wǎng)站真實身份,防止釣魚網(wǎng)站仿冒。
(3)利于網(wǎng)站SEO優(yōu)化:因為部署了SSL證書的網(wǎng)站相比沒有部署SSL證書的網(wǎng)站更加可信,更加安全,可以有效的保障用戶的利益不受侵害。因此搜索引擎如谷歌,百度站在確保用戶信息安全的角度,都在大力倡導網(wǎng)站部署SSL證書實現(xiàn)https加密訪問。在搜索、展現(xiàn)、排序方面也給予部署了SSL證書網(wǎng)站優(yōu)待。
(4)提升公司品牌形象和可信度:網(wǎng)站部署SSL證書,讓您的網(wǎng)站與其他網(wǎng)站與眾不同。部署了SSL證書的網(wǎng)站會在瀏覽器地址欄顯示https綠色安全小鎖,如果是部署的EV SSL證書還會顯示綠色地址欄和單位名稱??筛嬖V用戶其訪問的是安全、可信的站點,可以放心的進行操作和交易,有效提升公司的品牌信息和可信度。
HTTPS的工作原理
在HTTP上又加了一層處理加密信息的模塊。服務端和客戶端的信息傳輸都會通過TLS進行加密,所以傳輸?shù)臄?shù)據(jù)都是加密后的數(shù)據(jù)。
本文由今科科技用戶上傳并發(fā)布,今科科技僅提供信息發(fā)布平臺。文章代表作者個人觀點,不代表今科科技立場。未經(jīng)作者許可,不得轉(zhuǎn)載,有涉嫌抄襲的內(nèi)容,請通過 反饋中心 進行舉報。
售前咨詢:0760-2332 0168
售后客服:400 830 7686
1998~2024,今科26年專注于企業(yè)信息化服務
立 即 注 冊 / 咨 詢
上 線 您 的 網(wǎng) 站 !