谈HTTPS的重要性!

2018-02-28

Google Chrome 于2018年2月初发布消息称:2018年7月起:Chrome将标记所有HTTP网站为不安全链接。

原文地址:
https://blog.google/topics/safety-security/say-yes-https-chrome-secures-web-one-site-time/
https://www.bleepingcomputer.com/news/google/google-chrome-to-mark-all-http-sites-not-secure-starting-july-2018/

在2017年9月,微信官方也发布了公告称:关于公众平台接口不再支持HTTP方式调用的公告
为保证数据传输安全,提高业务安全性,公众平台将不再支持HTTP方式调用。避免影响正常使用中含有HTTP方式调用的服务,请开发者尽快调整,将现有通过HTTP方式调用的切换成HTTPS调用,平台将于2017年12月30日停止对HTTP方式调用的支持。
接口调用方式切换成HTTPS调用指导建议:
1.后台程序调用api.weixin.qq.com的接口,采用HTTPS方式,连接端口443,修改方法请自行查询各种编程语言对HTTPS的支持。
2.HTML页面对api.weixin.qq.com的URL访问,如果是HTTP方式,请直接指定HTTPS方式。
3.javascript等编程语言对api.weixin.qq.com的URL访问也请从HTTP方式改为HTTPS方式。
 
原文链接:https://mp.weixin.qq.com/cgi-bin/announce?action=getannouncement&announce_id=1505983913&version=&lang=zh_CN

HTTPS究竟是个什么?为何各大互联网巨头均偏爱!

HTTPS 是什么
 

 
HTTPS 是 Hypertext Transfer Protocol Secure 的缩写。HTTPS 利用 SSL/TLS 来加密数据包。HTTPS 开发的主要目的,是提供对网络服务器的身份认证,保护交换数据的隐私与完整性。
 
HTTPS的好处:

1、SEO方面
谷歌曾在2014年8月份调整搜索引擎算法,并称“比起同等HTTP网站,采用HTTPS加密的网站在搜索结果中的排名将会更高”。
 
2、安全性
尽管HTTPS并非绝对安全,掌握根证书的机构、掌握加密算法的组织同样可以进行中间人形式的攻击,但HTTPS仍是现行架构下最安全的解决方案,主要有以下几个好处:
(1)、使用HTTPS协议可认证用户和服务器,确保数据发送到正确的客户机和服务器;
(2)、HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,要比http协议安全,可防止数据在传输过程中不被窃取、改变,确保数据的完整性。
(3)、HTTPS是现行架构下最安全的解决方案,虽然不是绝对安全,但它大幅增加了中间人攻击的成本。

有没必要做HTTPS?
答案是肯定的!以后将逐渐的将没有HTTP,就像现在很少有人用IE6浏览器一样的道理。

扫描二维码分享到微信

在线咨询
联系电话

028-86728035