为何要把网站升级到HTTPS
发布时间：2022-05-20 08:48:31 所属栏目：安全 来源：互联网
导读：笔者最近把博客网站升级到了https：https://fed.renren.com，为什么要升级呢? 为什么中国的广告会打到美国去了?并且不止一个网站有这个问题，自己的博客网站在我家打开经常也会有这个问题，经常会弹一些广告，这是为什么呢? 这个我在《https连接的前几毫秒发
|
笔者最近把博客网站升级到了https：https://fed.renren.com，为什么要升级呢? 为什么中国的广告会打到美国去了?并且不止一个网站有这个问题，自己的博客网站在我家打开经常也会有这个问题，经常会弹一些广告，这是为什么呢? 这个我在《https连接的前几毫秒发生了什么》已经介绍过，不过不太一样的是，由于中间人的身份比较特殊，是运营商，所以它是在正常的连接上面的。也可以说由于运营商暗地里做了劫持，你也可以认为它不是一个正常的连接了。 不管怎么样，这种劫持也叫http劫持只发生在http连接上，而https的连接是没这个问题的，基本只要打开的是https的网页都不会被注入广告。因为传输的数据都是加密的，中间人收到的是一串无法解密的文本，它也不知道怎么篡改。 防火防盗防运营商，但是注入广告还算是小事，因为如果是http连接你的数据在网络上都是明文传输的，包括你的密码等敏感信息，你和服务器之间经过的路由都可以嗅探到你的数据，可以做些修改如嵌入一个广告，做一些破坏，或者只单纯的抓取信息如邮件内容、账号密码等。 并且https的网站能够提升SEO。 在外面连的公共wifi，使用https能够减少账号信息被盗的风险，但也不是100%安全，因为它可以用其它的方式如在你的设备上种植木马等获取和控制你的账号。 证书分为三种dv(域名型)、ov(企业型)和ev(增强型)，dv是最简单的只要有一个可以访问的域名就可以申请，而ov是给企业用的，申请比较严格需要提供企业的相关材料，ev可以在地址栏上显示公司的名字，如sitepoint.com。对于我们这种小博客网站搞一个dv型的就可以了。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐