網站(zhàn)升級到HTTPS化的配置與影(yǐng)響

HTTPS是否影(yǐng)響網站(zhàn)訪問速度？??

從技(jì)術(shù)角度看，網站(zhàn)使用的HTTPS協議比HTTP協議更能驗證SSL證書(shū)的握手，從而導緻網站(zhàn)的訪問速度變慢。所以深入了解，我們知道(dào)，SSL證書(shū)的握手一般不超過100毫秒(miǎo)，也就是說，不到0.1秒(miǎo)，所以這在我們的實際訪問站(zhàn)點中是很(hěn)難證明(míng)的。因此，訪問速度的影(yǐng)響可(kě)以忽略。

根據互聯網上(shàng)的一些(xiē)測試，在SSL握手上(shàng)花(huā)費的時(shí)間(jiān)（64毫秒(miǎo)）大(dà)約是TCP握手的三倍（22毫秒(miǎo)）。也就是說，在連接構建階段，根據CPU速度和(hé)網絡狀态，HTTPS鏈接所花(huā)費的時(shí)間(jiān)是HTTP鏈接的三倍。因此，如果安全要求不高(gāo)，為(wèi)了提高(gāo)網頁的性能，建議不要使用高(gāo)安全強度的數(shù)字證書(shū)。通(tōng)常，1024位證書(shū)就足夠了，2048位和(hé)4096位證書(shū)将進一步延長SSL握手的耗時(shí)。

HTTP和(hé)HTTPS之間(jiān)的區(qū)别可(kě)以在前一篇文章“討(tǎo)論HTTPS協議和(hé)SL、TLS之間(jiān)的區(qū)别和(hé)關系”中找到，在這裏不作(zuò)詳細說明(míng)。

HTTPS會(huì)大(dà)幅增加硬件成本嗎？??

實際上(shàng)，這有(yǒu)點小(xiǎo)題大(dà)做(zuò)。我們的一些(xiē)朋友(yǒu)的服務器(qì)也是1G1M核心配置，而我們的一些(xiē)站(zhàn)點使用的是1G雲服務器(qì)配置。安裝完所有(yǒu)的SSL證書(shū)後，将使用HTTPS協議。每天的流量也是幾萬，似乎沒有(yǒu)明(míng)顯的影(yǐng)響或硬件的增加。

當然，也可(kě)能有(yǒu)一些(xiē)個(gè)人(rén)或中小(xiǎo)型網站(zhàn)使用虛拟主機。在這種共享服務器(qì)空(kōng)間(jiān)中，如果要安裝SSL證書(shū)，則需要服務器(qì)的支持。目前，淚雪互聯提供的虛拟主機也支持SSL的配置。由于技(jì)術(shù)配置的原因，每年收費30元，不會(huì)有(yǒu)明(míng)顯的增長，服務器(qì)硬件成本可(kě)以忽略不計(jì)。

是否需要為(wèi)涉及資金或交易的網站(zhàn)配置HTTPS？??

首先，我想說這是一個(gè)巨大(dà)的誤解。起初，https廣泛應用于資本或交易網站(zhàn)。很(hěn)多(duō)用戶認為(wèi)隻有(yǒu)銀行(xíng)、電(diàn)子商務、金融等網站(zhàn)必須使用https，因為(wèi)這些(xiē)網站(zhàn)與資本關系密切，而其他類型的網站(zhàn)不需要使用https。

HTTPS有(yǒu)助于保護用戶隐私并确保內(nèi)容的真實性。它可(kě)以有(yǒu)效地防止一些(xiē)網站(zhàn)被劫持或惡意廣告。目前還(hái)不知道(dào)常用的浏覽器(qì)是什麽，是否有(yǒu)使用Google浏覽器(qì)或GoogleChrome內(nèi)核的浏覽器(qì)。最新版本的Chrome浏覽器(qì)已經開(kāi)始将傳統的HTTP協議網站(zhàn)貼上(shàng)不安的标簽。這也意味着互聯網的發展趨勢。

SSL證書(shū)很(hěn)貴嗎？?

一旦涉及到成本問題，大(dà)多(duō)數(shù)網站(zhàn)管理(lǐ)員可(kě)能會(huì)選擇放棄以往的做(zuò)法，但(dàn)我們需要知道(dào)，目前市場(chǎng)上(shàng)有(yǒu)免費的服務提供商提供的SSL證書(shū)應用程序，并且“免費的SSL證書(shū)完成”已經過整理(lǐ)，你(nǐ)不妨看看。

當然，sssl數(shù)字證書(shū)可(kě)以根據其可(kě)信程度分為(wèi)三種類型：域名類型ssl證書(shū)（dvssl）、企業類型ssl證書(shū)（ovssl）、增強類型ssl證書(shū)（evssl）。我們所稱的免費SSL證書(shū)是最低(dī)級别的dv-ssl證書(shū)，可(kě)以滿足普通(tōng)個(gè)人(rén)網站(zhàn)和(hé)中小(xiǎo)企業官方網站(zhàn)的需求，不必擔心昂貴的問題。

相反，企業類型的SSL和(hé)增強型的SSL證書(shū)（通(tōng)常是大(dà)中型網站(zhàn)和(hé)企業的選擇）的收費是相當昂貴的，并且相信這些(xiē)企業有(yǒu)這樣的需求，并且會(huì)毫不猶豫地投資于SSL證書(shū)，在許多(duō)SSL證書(shū)提供商中，用戶可(kě)以減少(shǎo)他通(tōng)過使用服務提供商發起的促銷活動來(lái)使用SSL證書(shū)成本。

在安裝了SSL證書(shū)并使用了HTTPS之後，網站(zhàn)将100%安全？??

我們需要知道(dào)，網站(zhàn)安全和(hé)網絡安全是一樣的。因為(wèi)它暴露在網絡中，所以不能有(yǒu)100%的安全聲明(míng)。我們需要知道(dào)的是，https使用ssl證書(shū)來(lái)滿足網絡通(tōng)信傳輸加密和(hé)服務器(qì)認證的兩個(gè)安全要求，即防盜、防篡改、防釣魚等服務器(qì)漏洞或程序漏洞。不，該網站(zhàn)不受SSL證書(shū)保護。但(dàn)是傳輸加密和(hé)認證是WebSI的基礎。