不知你平時是否注意過,當你通路百度、新浪等平台時,網址前面會出現一個 https:// ,而當你通路一些個人部落格時,網址前面則顯示 http:// ,同樣是為使用者提供平台與服務,為什麼有的是 ,有的卻是 ?這個多出來的小“s”是什麼呢?
什麼是HTTPS ?
HTTPS = HTTP + SSL ,隻要網站配置了SSL證書,就會從
http://變成https://,别看隻是多了一個“s”,一個知名網站,每年在SSL證書上的花費,至少都是萬元級别,之是以願意花這麼多錢,肯定是它能為網站提供更高的價值。
SSL證書有什麼作用?
1.確定使用者輸入的登入密碼能從使用者電腦自動加密傳輸到伺服器,進而大大降低使用者密碼被盜的可能性。有關統計表明:部署SSL證書後,可以降低80%的由于使用者密碼問題帶來的客戶服務工作量,這将為服務提供商降低客服成本。
2.確定使用者安全登入後線上送出個人機密資訊、公司機密資訊和浏覽其機密資訊時能從使用者電腦到網站伺服器之間自動加密傳輸,防止非法竊取和非法篡改。
3.讓使用者能線上查詢網站伺服器的真實身份,防止被假冒網站所欺詐。如假冒銀行網站,使用者隻要檢視SSL證書中的主題資訊的O字段就能了解此網站并不是真正的銀行網站; 而被列入黑名單的欺詐網站,IE7浏覽器能實時幫助使用者識别。
4.讓線上使用者放心,這點對于電子商務網站非常重要,因為部署了SSL證書,一方面表明服務提供商采取了可靠的技術措施來保證使用者的機密資訊安全;另一方面更重要的是,可以讓使用者了解到此網站的真實身份已經通過權威的第三方認證,網站身份是真實的,是現實世界合法存在的企業。
5.法律法規遵從:部署SSL證書就等于該網站已經按照有關法律法規要求采取了可靠的技術措施,這對于企業的健康發展非常重要。
總而言之,有了這個小“S”,就是以很小的成本為網站加了一個大大的安全防護盾。
SSL證書在哪裡使用?
SSL證書應在任何需要安全傳輸資訊的情況下使用。包括:
- 您的網站與客戶的Internet浏覽器之間的通信。
- 公司内部網上的内部通信。
- 與您的網絡(或私人電子郵件位址)之間收發的電子郵件通信。
- 内部和外部伺服器之間的資訊。
- 從物聯網和移動裝置發送和接收的資訊。
随着網際網路的迅猛發展,網絡安全愈發得到重視。現在,已經很少看到單純的http網站了,但對于網絡安全來說,這是極好的,不是嗎?
網絡安全無小事,小小s,大有乾坤,你了解了嗎?