现在，https协定正在被宽泛器重和应用。随着往年2月初，谷歌旗下Chrome浏览器发表将所有http标示为不平安网站，许多网站都争相从http降级到了https。当你关上很多网站时，会发现浏览器左上角有一把绿色的平安锁，这把锁就证实该网站曾经应用了https加密爱护。
之所以会实现https加密爱护，次要是因为该网站应用了SSL证书。当初很多网站都会应用SSL证书对网站数据进行传输加密，尤其是银行、金融、电商类的网站。但很多人对于https的了解都存在不少误区，比方https会让网站访问速度变慢、耗费服务器资源、减少网站老本等等。为了能让大家对https有更为清晰的意识，明天咱们就来谈谈网站降级到https协定后的认知误区。
误区1：https会拖慢网站的访问速度
随着互联网用户的减少，用户可能担心https会升高网站的访问速度。侥幸的是，网站应用https协定尽管比http协定多出了SSL证书的握手验证环节，但这个SSL证书握手环节个别不会超过100毫秒，也就是说不到0.1秒。在大多数状况下，https实际上是指http/2，它是规范http协定的订正版本，旨在通过压缩数据和缩小波及的流程，将页面加载工夫缩短50%，如果做好https性能优化，https并不会拖慢网站的访问速度。
有时，https反倒比http更快一点，这个别是大公司的外部局域网。通常状况下，公司的网关会截取并剖析所有的网络通信，但当它遇到https连贯时就只能间接放行，因为https通过加密无奈被解读。因为少了这个解读过程，所以https会更快。
误区2：https会大幅减少硬件配置老本
为了实现https，降级CPU、购买更多服务器的办法曾经成为历史。可能会有一些集体或者中小网站应用的是虚拟主机，在这样的共享服务器空间下面，如果要想装置SSL证书就须要服务器提供反对。就目前而言，大部分虚拟主机都曾经反对配置SSL，随着硬件性能的突飞猛进，https施加在硬件之上的运算压力曾经越来越小，再加上正当的优化和部署，硬件成本增加简直能够忽略不计。
误区3：只有数据敏感的网站才须要https
人们对银行、电商、金融等网站必须启用https已达成共识，但其余类型的网站是否有这个必要呢?咱们认为很有必要，因为https有助于爱护用户的隐衷和确保内容的真实性，它示意将让网站的全部内容都纳入https的爱护。Chrome、火狐已开始对非https页面进行正告，谷歌、百度均给予https页面更高的搜寻权重。因而不管从平安还是倒退的角度来讲，https对各个类型的网站都十分必要。
误区4：SSL证书能够随便申请
有些人看到网上有收费SSL证书，就会认为申请SSL证书很容易。其实，容易申请的SSL证书都是便宜或收费的，高级的SSL证书并不是掏钱就肯定能申请到。SSL证书依据可信强度，大略能够分为：域名型证书(DV SSL)、企业型证书(OV SSL)、增强型证书(EV SSL)三种。
当初所说的收费SSL证书都是最低级别的DV SSL证书，对于高级的EV SSL证书来说，须要提交实在牢靠的材料(如企业营业执照、组织机构代码证等)，并且须要通过CA人工审核通过后才可颁发，很多企业因为提交材料不齐全或不实在而导致申请失败。
误区5：有了https，网站就100%平安了
这能够称为“https万能论”，局部企业也用https宣传本人的网站足够平安。但实际上，https是利用SSL证书满足网络通讯传输加密和服务器身份验证这两个平安需要，即防窃取、防篡改、防钓鱼，别的平安需要就满足不了了。泛滥网站平安问题也不可能仅靠一张SSL证书就全副解决，但传输加密和身份验证是网站平安的根底，根底都打不好，平安就是空谈。因而，对网络安全来说，https不是万能的，但没有https是万万不能的。
在网络安全事件频发的时代，部署https已是不可逆的趋势。随着申请SSL证书的用户越来越多，在SSL证书申请过程中仍然还有很多内容须要留神。咱们不能漠视网络安全的任何一个细节，一张小小的证书诚然只是网络安全个渺小环节，但其重要水平可见一斑，因而用户肯定要抉择像天威诚信这类受信赖的证书颁发CA机构，能力将网络置于平安的保护伞之下，在更可信的环境下享受自在网络生存。
原文：http://www.d1net.com/security...