https简介:https其实是有两部分组成:http ssl / tls,也就是在http上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过tls进行加密,所以传输的数据都是加密后的数据。
优点
1、使用 https 协议可认证用户和服务器,确保数据发送到正确的客户机和服务器 ;
2、https 协议是由 ssl http构建的可进行加密传输、身份认证的网络协议,要比 http安全,可防止数据在传输过程中被窃取、改变,确保数据的完整性 。
3、https 是现行架构下最安全的凯发k8网址手机下载的解决方案,虽然不是绝对安全,但它大幅增加了中间人攻击的成本 。
缺点
1、相同网络环境下,https 协议会使页面的加载时间延长近 50%,增加 10%到 20%的耗电。此外,https 协议还会影响缓存,增加数据开销和功耗。
2、https 协议的安全是有范围的,在黑客攻击、拒绝服务攻击和服务器劫持等方面几乎起不到什么作用 。
3、最关键的是,ssl 证书的信用链体系并不安全。特别是在某些国家可以控制 ca 根证书的情况下,中间人攻击一样可行 。
4、成本增加。部署 https 后,因为 https 协议的工作要增加额外的计算资源消耗,例如 ssl 协议加密算法和 ssl 交互次数将占用一定的计算资源和服务器成本。在大规模用户访问应用的场景下,服务器需要频繁地做加密和解密操作,几乎每一个字节都需要做加解密,这就产生了服务器成本。随着云计算技术的发展,数据中心部署的服务器使用成本在规模增加后逐步下降,相对于用户访问的安全提升,其投入成本已经下降到可接受程度 。
【凯发k8网址手机下载的版权声明】:本站内容来自于与互联网(注明原创稿件除外),供访客免费学习需要。如文章或图像侵犯到您的权益,请及时告知,我们第一时间删除处理!谢谢!