HTTPS时代来临 你的网站加密了吗

吴真

　　如今，HTTPS逐渐取代HTTP，成为传输协议界的“新宠”。淘宝、天猫、京东、百度等平台也相应的启动了规模巨大的数据“迁徙”，目标就是将百万计的页面从HTTP切换到HTTPS，实现互联网加密、可信访问。

　　更安全、更可信，是HTTP后面这个“S”最大的意义。HTTPS在HTTP的基础上加入了SSL/TLS协议，依靠SSL证书来验证服务器的身份，并为客户端和服务器端之间建立“SSL加密通道”，确保用户数据在传输过程中处于加密状态，同时防止服务器被钓鱼网站假冒。

　　有些人可能都不明白为什么自己的访问行为和隐私数据会被人知道，为什么域名没输错，结果却跑到了一个钓鱼网站上？互联网世界暗流涌动，数据泄露、数据篡改、流量劫持、钓鱼攻击等安全事件频发。

　　而未来的互联网网络链路日趋复杂，加重了安全事件发生。可能在星巴克被隔壁桌坐着的黑客嗅探走了口令，或者被黑了家庭路由器任由电子邮件被窃听，又或者被互联网服务提供商秘密注入了广告。这一切都是由互联网开始之初面向自由互联开放的HTTP传输协议导致的。

　　美国政府要求所有政府网站都必须在2016年12月31日之前完成全站HTTPS化，截至2016年7月15日，已经有50%政府网站实现全站HTTPS。英国政府要求所有政府网站于2016年10月1日起强制启用全站HTTPS，还计划将service.gov.uk提交至浏览器厂商的HSTS预加载列表，只有通过HTTPS才能访问政府服务网站。

　　那么问题来了，为什么HTTPS百般好，全世界却还有过一半的网站，还在使用HTTP呢？

　　首先，很多人还是会觉得HTTPS实施有门槛，这个门槛在于需要权威CA颁发的SSL数字证书。从证书的选择、购买到部署，传统的模式下都会比较耗时耗力。目前，主流CSP都集成了多家证书颁发机构的SSL证书，部署过程也相对更容易一些。因“麻烦”和“门槛”而不HTTPS化的现象，预测也将有所缓解。

　　第二是性能。HTTPS普遍认为性能消耗要大于HTTP。但事实并非如此，用户可以通过性能优化、把证书部署在SLB或CDN，来解决此问题。举个实际的例子，“双十一”期间，全站HTTPS的淘宝、天猫依然保证了网站和移动端的访问、浏览、交易等操作的顺畅、平滑。通过测试发现，经过优化后的许多页面性能与HTTP持平甚至还有小幅提升，因此HTTPS经过优化之后其实并不慢。

　　最后是安全意识。相比国内，国外互联网行业的安全意识和技术应用相对成熟，HTTPS部署趋势是由社会、企业、政府共同去推动的。未来，亚洲诚信进将进一步推动HTTPS加密的普及，共建互联网安全生态，将互联网安全提升到一个新的高度。

　　HTTPS时代已经来临，你的网站加密了吗？安信SSL证书(anxinssl.com)专注HTTPS解决方案，与Comodo、Symantec等多家知名SSL品牌深度合作，为国内客户提供SSL证书申请和安装服务，价格便宜，下发速度快，一对一技术支持。