針對(duì)我國(guó)日益嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，網(wǎng)絡(luò)安全作為國(guó)家戰(zhàn)略正迎來(lái)一系列的政策扶持。早在2月份，科技部再公布一批國(guó)家重點(diǎn)研發(fā)計(jì)劃項(xiàng)目，網(wǎng)絡(luò)空間安全被列為國(guó)家重點(diǎn)研發(fā)計(jì)劃的十個(gè)項(xiàng)目之一。而《網(wǎng)絡(luò)安全法草案》也已通過(guò)全國(guó)人大審議并完成公開(kāi)征求意見(jiàn)。

由此可見(jiàn)，作為保障網(wǎng)絡(luò)安全的必要舉措，實(shí)現(xiàn)全站HTTPS加密已勢(shì)在必行。有些人認(rèn)為“我不需要HTTPS加密”，通?；趦蓚€(gè)理由，不是說(shuō)“我們沒(méi)有登錄界面呀”，就是說(shuō)“我們沒(méi)有什么敏感數(shù)據(jù)啊”。今天，我們就來(lái)作出解釋，即使你的網(wǎng)站沒(méi)有敏感數(shù)據(jù)，仍然需要支持HTTPS加密的重要原因，同時(shí)揭穿一些關(guān)于HTTPS加密的常見(jiàn)誤區(qū)。

為什么必須啟用HTTPS加密？

1、HTTPS加密使網(wǎng)站速度更快！

首先強(qiáng)調(diào)速度是因?yàn)椋粋€(gè)網(wǎng)站的性能通常跟訪客銷售轉(zhuǎn)化、頁(yè)面加載時(shí)間對(duì)收入的影響等指標(biāo)直接掛鉤。這是一個(gè)被非常非常廣泛記錄的問(wèn)題，有很多大型網(wǎng)站和工具可以展示HTTPS如何變得更快。

2、HTTPS加密提升搜索排名

所有人都希望得到很好的搜索引擎排名，網(wǎng)站使用HTTPS加密連接可以幫助你的網(wǎng)站提升搜索引擎排名！谷歌早在2014年就宣布，將把HTTPS加密作為影響搜索排名的重要因素，并優(yōu)先索引HTTPS網(wǎng)頁(yè)。百度也公告表明，開(kāi)放收錄https站點(diǎn)，同一個(gè)域名的http版和https版為一個(gè)站點(diǎn)，優(yōu)先收錄https版；百度官方還表示，網(wǎng)站HTTPS加密不會(huì)對(duì)流量產(chǎn)生負(fù)面影響。在搜索引擎巨頭的倡導(dǎo)和實(shí)踐下，我們可以預(yù)見(jiàn)HTTPS加密將在未來(lái)產(chǎn)生越來(lái)越大的影響力。

3、HTTP頁(yè)面將標(biāo)記“不安全”

HTTP是目前互聯(lián)網(wǎng)上使用最廣泛的傳輸協(xié)議，但是它沒(méi)有安全加密功能，很容易遭遇劫持，導(dǎo)致用戶流量、隱私被竊。當(dāng)用戶訪問(wèn)網(wǎng)站時(shí)，沒(méi)人想要瀏覽器上的紅色警告，但是如果你的網(wǎng)站采用HTTP鏈接來(lái)傳輸數(shù)據(jù)，那紅色警告將成為常態(tài)。以前瀏覽器對(duì)不安全的HTTP頁(yè)面沒(méi)有任何標(biāo)記，而含有部分不安全因素的HTTPS頁(yè)面卻顯示安全警告，讓人們誤以為含有不安全因素HTTPS頁(yè)面不如HTTP頁(yè)面安全，這是錯(cuò)誤的觀念。谷歌和火狐將在標(biāo)識(shí)上做進(jìn)一步優(yōu)化，在Usenix Engima 2016安全大會(huì)上，Google展示了未使用HTTPS加密的《紐約時(shí)報(bào)》官網(wǎng)在Chrome瀏覽器里的樣子，地址欄里的網(wǎng)址前面出現(xiàn)了一個(gè)紅叉。用戶可以在Chrome 48或者部分更老版本中體驗(yàn)到這項(xiàng)全新的功能；火狐瀏覽器將從 Firefox 的開(kāi)發(fā)版 46 開(kāi)始，對(duì)“使用非HTTPS提交密碼”的頁(yè)面進(jìn)行警告。網(wǎng)站所有者將有更充分的理由讓網(wǎng)站支持HTTPS加密。

4、HTTPS加密防止中間人流量劫持

網(wǎng)站實(shí)現(xiàn)Https訪問(wèn)能有效避免流量劫持，但前提是必須用受信任SSL證書(shū)。自簽證書(shū)瀏覽器不認(rèn)，而且會(huì)給予嚴(yán)重的警告提示。而遇到“此網(wǎng)站安全證書(shū)存在問(wèn)題”的警告時(shí)，大多用戶不明白是什么情況，就點(diǎn)了繼續(xù)，導(dǎo)致允許了黑客的偽證書(shū)，不收信任的HTTPS 流量因此遭到劫持。當(dāng)你的網(wǎng)站通過(guò)HTTP連接傳輸網(wǎng)頁(yè)內(nèi)容時(shí)，WiFi節(jié)點(diǎn)、運(yùn)營(yíng)商、路由器等任何傳輸節(jié)點(diǎn)都可以對(duì)網(wǎng)站傳輸內(nèi)容進(jìn)行劫持、篡改、惡意注入等，比如早已見(jiàn)慣的廣告彈窗。很多人已經(jīng)對(duì)此麻木，并認(rèn)為流量劫持不會(huì)造成什么損失，但是服務(wù)器采取HTTP不安全連接，其實(shí)是給黑客留下一道后門，可以向你的網(wǎng)頁(yè)注入任意惡意內(nèi)容，如盜號(hào)木馬等，通過(guò)多種你無(wú)法覺(jué)察的方式竊取網(wǎng)站數(shù)據(jù)或向您的終端用戶下手。HTTPS加密可以有效阻止流量劫持，尤其是全站HTTPS加密，封裝所有流量加密傳輸，讓中間人沒(méi)有可乘之機(jī)。

5、HTTP/2協(xié)議只支持HTTPS加密連接

HTTP/1.0只允許一個(gè)請(qǐng)求顯眼每次一個(gè)給定的連接上。 HTTP/1.1流水線只能部分地解決了并發(fā)的請(qǐng)求，并從線頭的阻塞受到影響。 因此，需要進(jìn)行多次請(qǐng)求客戶端通常使用多個(gè)連接到服務(wù)器，以減少等待時(shí)間。經(jīng)過(guò)不斷的研究探索，我們終于在網(wǎng)絡(luò)技術(shù)方面取得了一次大飛躍，推出了HTTP/2協(xié)議取代已經(jīng)使用了超過(guò)15年的HTTP/1.1協(xié)議。使用HTTP/2有一大堆的好處，但是在這篇文章里我們需要關(guān)注的關(guān)鍵點(diǎn)就是：所有主流瀏覽器只支持使用TLS1.2協(xié)議安全連接的HTTP/2協(xié)議。Chrome、火狐、Safari、Opera、IE和Edge都要求使用HTTPS加密連接，才能使用HTTP/2協(xié)議。這對(duì)網(wǎng)站所有者來(lái)說(shuō)是另一個(gè)有利的推動(dòng)因素。

6、iOS和安卓都要求使用HTTPS加密

蘋果iOS的App Transport Security和谷歌安卓的usesCleartextTraffic manifest attribute，都推動(dòng)移動(dòng)APP默認(rèn)使用HTTPS加密連接進(jìn)行通信。蘋果iOS強(qiáng)制APP使用HTTPS加密連接，并且要求非常嚴(yán)格，包括只使用TLS1.2協(xié)議，必須使用RSA2048位或ECC256位的公鑰算法及SHA256簽名算法等。如果你的內(nèi)容或API接口需要在移動(dòng)APP上使用，那么必須按要求使用HTTPS加密連接。

7、超級(jí)權(quán)限應(yīng)用禁止使用HTTP連接

谷歌Chrome安全團(tuán)隊(duì)宣布，采用不安全連接訪問(wèn)瀏覽器特定功能，將被禁止訪問(wèn)，例如地理位置應(yīng)用、應(yīng)用程序緩存、獲取用戶媒體等。采用不安全的HTTP連接訪問(wèn)用戶位置信息并發(fā)送，可能造成用戶信息的泄漏，確保這類超級(jí)權(quán)限功能全程使用HTTPS安全連接是使用這些功能的重要步驟。如果你最近使用了一些這樣的功能并且希望繼續(xù)在你的網(wǎng)站上使用，那么你必須讓這些頁(yè)面使用HTTPS加密連接。同樣，如果你想增加這些功能，你需要首先設(shè)置HTTPS加密連接。

使用HTTPS加密的誤區(qū)

1、HTTPS加密降低網(wǎng)站性能？

雖然TLS的計(jì)算量較大，但以目前的設(shè)備性能和硬件技術(shù)來(lái)說(shuō)，已經(jīng)不成問(wèn)題。淘寶、天貓于2015年實(shí)現(xiàn)全站HTTP加密，涉及數(shù)百個(gè)應(yīng)用、超百萬(wàn)個(gè)頁(yè)面，并順利通過(guò)“雙十一”海量流量考驗(yàn)。淘寶分享全站HTTPS技術(shù)改造細(xì)節(jié)時(shí)，阿里巴巴技術(shù)保障部技術(shù)專家李振宇介紹，阿里電商在啟用全站HTTPS后，性能不降反升，用戶訪問(wèn)網(wǎng)站和移動(dòng)端更為流暢。

2、啟用HTTPS加密成本昂貴？

啟用HTTPS加密需要向CA機(jī)構(gòu)申請(qǐng)SSL證書(shū)，葫蘆娃集團(tuán)旗下浙江葫蘆娃開(kāi)展的SSL加密認(rèn)證事項(xiàng)，提供OV SSL證書(shū)和EV SSL證書(shū)，同時(shí)也提供免費(fèi)SSL證書(shū)，中文申請(qǐng)界面，申請(qǐng)非?？旖莘奖?。但是企業(yè)級(jí)網(wǎng)站建議還是付費(fèi)申請(qǐng)企業(yè)級(jí)以上加密性能更強(qiáng)，加密效果更好的SSL證書(shū)，如OVSSL證書(shū)或EV SSL證書(shū)。任何新站點(diǎn)或新的web應(yīng)用都應(yīng)該上線前啟用HTTPS加密，這是最經(jīng)濟(jì)有效的方式。已經(jīng)上線但尚未啟用HTTPS加密的網(wǎng)站，可以向葫蘆娃集團(tuán)咨詢HTTPS加密改造方案，盡早開(kāi)啟HTTPS加密，迎接全球加密浪潮。

中國(guó)電子商務(wù)協(xié)會(huì)信用管理委員會(huì)是由工信部主管，商務(wù)部、國(guó)資委文件授權(quán)的國(guó)家級(jí)第三方信用評(píng)價(jià)管理認(rèn)證機(jī)構(gòu)。葫蘆娃集團(tuán)旗下浙江葫蘆娃網(wǎng)絡(luò)技術(shù)有限公司是中國(guó)領(lǐng)先的互聯(lián)網(wǎng)認(rèn)證服務(wù)提供商。由中國(guó)電子商務(wù)協(xié)會(huì)信用管理委員會(huì)組織管理，浙江葫蘆娃網(wǎng)絡(luò)技術(shù)有限公司負(fù)責(zé)實(shí)施的“葫蘆娃認(rèn)證全面解決方案”，一直致力于推動(dòng)HTTPS加密的普及應(yīng)用，提供企業(yè)驗(yàn)證型OVSSL證書(shū)和擴(kuò)展驗(yàn)證型EV SSL證書(shū)，滿足各類網(wǎng)站更高的安全加密和網(wǎng)站認(rèn)證需求。通過(guò)葫蘆娃認(rèn)證，能夠?yàn)榫W(wǎng)站提供數(shù)據(jù)傳輸加密功能，有效應(yīng)對(duì)數(shù)據(jù)泄露、信息篡改、流量劫持等惡意攻擊，保護(hù)用戶隱私信息，防范針對(duì)性的釣魚(yú)欺詐活動(dòng)；在全球?yàn)g覽器上顯示醒目的綠色地址欄和單位名稱，展示網(wǎng)站真實(shí)身份，樹(shù)立綠色可信形象，全球30億網(wǎng)民都能通過(guò)瀏覽器，輕松辨別網(wǎng)站真?zhèn)?，提升網(wǎng)站可信程度；幫助網(wǎng)站健全網(wǎng)絡(luò)釣魚(yú)防范措施，拓寬網(wǎng)站可信品牌的展示和推廣力度，能夠進(jìn)一步規(guī)范信用體系建設(shè)，建立公平公正的數(shù)字信用評(píng)價(jià)體系，推動(dòng)企業(yè)的誠(chéng)信品牌建設(shè)。