现在，https 协定正在被宽泛器重和应用。随着往年 2 月初，谷歌旗下 Chrome 浏览器发表将所有 http 标示为不平安网站，许多网站都争相从 http 降级到了 https。当你关上很多网站时，会发现浏览器左上角有一把绿色的平安锁，这把锁就证实该网站曾经应用了 https 加密爱护。
之所以会实现 https 加密爱护，次要是因为该网站应用了 SSL 证书。当初很多网站都会应用 SSL 证书对网站数据进行传输加密，尤其是银行、金融、电商类的网站。但很多人对于 https 的了解都存在不少误区，比方 https 会让网站访问速度变慢、耗费服务器资源、减少网站老本等等。为了能让大家对 https 有更为清晰的意识，明天咱们就来谈谈网站降级到 https 协定后的认知误区。
误区 1：https 会拖慢网站的访问速度
随着互联网用户的减少，用户可能担心 https 会升高网站的访问速度。侥幸的是，网站应用 https 协定尽管比 http 协定多出了 SSL 证书的握手验证环节，但这个 SSL 证书握手环节个别不会超过 100 毫秒，也就是说不到 0.1 秒。在大多数状况下，https 实际上是指 http/2，它是规范 http 协定的订正版本，旨在通过压缩数据和缩小波及的流程，将页面加载工夫缩短 50%，如果做好 https 性能优化，https 并不会拖慢网站的访问速度。
有时，https 反倒比 http 更快一点，这个别是大公司的外部局域网。通常状况下，公司的网关会截取并剖析所有的网络通信，但当它遇到 https 连贯时就只能间接放行，因为 https 通过加密无奈被解读。因为少了这个解读过程，所以 https 会更快。
误区 2：https 会大幅减少硬件配置老本
为了实现 https，降级 CPU、购买更多服务器的办法曾经成为历史。可能会有一些集体或者中小网站应用的是虚拟主机，在这样的共享服务器空间下面，如果要想装置 SSL 证书就须要服务器提供反对。就目前而言，大部分虚拟主机都曾经反对配置 SSL，随着硬件性能的突飞猛进，https 施加在硬件之上的运算压力曾经越来越小，再加上正当的优化和部署，硬件成本增加简直能够忽略不计。
误区 3：只有数据敏感的网站才须要 https
人们对银行、电商、金融等网站必须启用 https 已达成共识，但其余类型的网站是否有这个必要呢? 咱们认为很有必要，因为 https 有助于爱护用户的隐衷和确保内容的真实性，它示意将让网站的全部内容都纳入 https 的爱护。Chrome、火狐已开始对非 https 页面进行正告，谷歌、百度均给予 https 页面更高的搜寻权重。因而不管从平安还是倒退的角度来讲，https 对各个类型的网站都十分必要。
误区 4：SSL 证书能够随便申请
有些人看到网上有收费 SSL 证书，就会认为申请 SSL 证书很容易。其实，容易申请的 SSL 证书都是便宜或收费的，高级的 SSL 证书并不是掏钱就肯定能申请到。SSL 证书依据可信强度，大略能够分为：域名型证书 (DV SSL)、企业型证书(OV SSL)、增强型证书(EV SSL) 三种。
当初所说的收费 SSL 证书都是最低级别的 DV SSL 证书，对于高级的 EV SSL 证书来说，须要提交实在牢靠的材料(如企业营业执照、组织机构代码证等)，并且须要通过 CA 人工审核通过后才可颁发，很多企业因为提交材料不齐全或不实在而导致申请失败。
误区 5：有了 https，网站就 100% 平安了
这能够称为“https 万能论”，局部企业也用 https 宣传本人的网站足够平安。但实际上，https 是利用 SSL 证书满足网络通讯传输加密和服务器身份验证这两个平安需要，即防窃取、防篡改、防钓鱼，别的平安需要就满足不了了。泛滥网站平安问题也不可能仅靠一张 SSL 证书就全副解决，但传输加密和身份验证是网站平安的根底，根底都打不好，平安就是空谈。因而，对网络安全来说，https 不是万能的，但没有 https 是万万不能的。
在网络安全事件频发的时代，部署 https 已是不可逆的趋势。随着申请 SSL 证书的用户越来越多，在 SSL 证书申请过程中仍然还有很多内容须要留神。咱们不能漠视网络安全的任何一个细节，一张小小的证书诚然只是网络安全个渺小环节，但其重要水平可见一斑，因而用户肯定要抉择像天威诚信这类受信赖的证书颁发 CA 机构，能力将网络置于平安的保护伞之下，在更可信的环境下享受自在网络生存。
原文：http://www.d1net.com/security…