设为首页收藏本站

LinuxTone | 运维专家网论坛 - 最棒的Linux运维与开源架构技术交流社区!

 找回密码
 注册

QQ登录

只需一步,快速开始

#公告#抱歉,网站已关闭,不再开放。PC时代已远逝,拥抱云原生时代,拥抱k8s,请移步:https://www.v2k8s.com

学习是一种信仰!分享是一种快乐!能力= 心态 * 沟通 * 知识 (你的每一天需要正能量!)

 网站的发展需要你贡献一份力量!希望你能每天坚持看贴1小时,并回答网友的问题!祝你在浏览论坛的过程中取得进步!谢谢!linuxtone加油!大家加油! 友情提示: 你今天学习了吗?你今天进步了吗?少一点抱怨!多一点进步!Life is short ! Why not linuxtone ?  

网站的发展、感谢每位坛友的努力!

查看: 9552|回复: 0

牛仔很忙之大话HTTPS [复制链接]

Rank: 6Rank: 6

签到
24
注册时间
2015-9-28
最后登录
2016-3-25
在线时间
10 小时
阅读权限
70
积分
2724
帖子
8
主题
6
精华
0
UID
45665
发表于 2015-9-29 10:15:13 |显示全部楼层
中秋前,本牛仔正在苦思新任务的对策,突然桌面右下角的小企鹅一阵跳动:“刚收到消息, 第三方下载的XCode被植入后门,N多app信息疑似泄密。还是你们用安卓的好啊,唉。” 移动组的壕星在灌水群里发了条消息,这家伙又准备显摆他的肾6s了。
“啊?说说都哪些app受影响了,我得赶紧改密码”。新人小夏一边掏出小米一边噼里啪啦敲了一行字。“切~”群里众人一同发出鄙视的表情。
看了看时间,我知道今天的放羊时间到了,反正也想不出来,索性起身倒杯茶跟他们唠唠。再次坐下时,未读消息已有99。“这帮牲口,不知道我有强迫症吗?” 我下意识地展开聊天记录,开始从第一条读起。
“据说,iOS9把所有的http请求都改为https了。”壕星总结到,“没看到咱移动组最近正在加班么,服务端得升级啊,不然没法玩。”
“什么是HTTPS?”小夏弱弱的问。
“……这么简单的问题自己问度娘吧。”不禁为我的机智点赞,本牛仔一向善于将复杂事情简单化。
“既然你诚心诚意的问了,我就大发慈悲的告诉你好了。”这向来是公司的技术大牛K哥最喜欢的出场方式。
“先说结论:HTTPS是以安全为目标的HTTP通道,简单讲即HTTP下加入SSL层。如果原来的 HTTP 是塑料水管,容易被戳破;那么如今新设计的 HTTPS 就像是在原有的塑料水管之外,再包一层金属水管。一来原有的塑料水管照样运行;二来用金属加固了之后,不容易被戳破。主流浏览器都已经实现了TLS/SSL的支持。Apple让你的HTTP采用SSL/TLS协议,就是让你从HTTP转到HTTPS。”虽然不爽K哥冒泡,不过不得不说他很会比喻。
“HTTP不也用了那么久,怎么就开始用HTTPS呢?”小夏看到各种术语,开始有点懵了。
“不适用SSL/TLS的HTTP通信,都是明文传播,有三大风险:”K哥的字里行间无不透露逻辑清晰条理分明。
1.        窃听风险(eavesdropping):第三方可以获知通信内容。
2.        篡改风险(tampering):第三方可以修改通信内容。
3.        冒充风险(pretending):第三方可以冒充他人身份参与通信。
而SSL/TLS协议是为了解决这三大风险而设计的:
1.        所有信息都是加密传播,第三方无法窃听。
2.        具有校验机制,一旦被篡改,通信双方会立刻发现。
3.        配备身份证书,防止身份被冒充。
“噢, K哥真腻害,一讲我就懂了。”小夏夸奖道。“那这么说,岂不是将来所有网站都会用HTTPS?”小夏接着道,又加了个羞涩的表情。
机会来了,“Moz网站早在2014年9月份的调查数据显示:17.24%的站长表示其网站已采用HTTPS协议;24.9%的站长表示正在搭建中;57.85%的站长虽表示目前仍无此项计划,但考虑到同年8月份谷歌宣布采用“HTTPS加密协议有利于搜索引擎排名”的震撼消息,虽然HTTPS的普及仍需时日,但增长趋势毫无疑问。”既然K哥如此风骚的抢风头,我当然要迅雷不及掩耳之势来反攻。cv了一段调查报告,喝了口茶,坐等美女们的钦佩。
“K哥知道的真多,刚好我们产品主页要升级http2.0,经理让我们调研下全站https实现,K哥你觉得好吗?”另一产品组的美女开发小Q跟着起哄,瞬间把我的聊天沉了底。
“啊,那真是极好的。HTTP2.0的优势譬如流复用、请求优先级、头压缩以及服务端推送等皆是建立在SPDY基础上的。”K哥毫不客气的继续引领风骚。“SPDY协议则是Google提出的,在SSL层的基础上,增加了一个session层,从而在一个TCP连接中,实现了多并发和交叉流传输,达到低访问延迟的同时加载时间能减至50%。”
“听起来很不错呢,看来我得抽空去升级下个人网站了,大家记得加友链哦。”同组小C最近被不少客户加了友链,开始上瘾了。
“啊,那我也去升级好了,感觉out了…”有个人站点的同事纷纷输入。我不禁嗤之以鼻,只有HTTPS算什么,我会告诉你们我所在的牛盾早就结合了CDN+SSL么。
“不错,另外,欢迎大家去试试我们的牛盾云加速产品,HTTPS站点全线CDN加密加速的支持哦,安全性更是可以放心交给我们打理。”K哥适时又抛出重磅炸弹,我则哀怨的望着输入框未发送的类似的内容。
等等,我的任务不正好要整个产品推介么,虽然灌水的这帮牲口思维跳跃大了点,不过内容却是本牛仔需要的,我笑而不语的按下了cv…
以上内容纯属虚构,如有雷同请不要打脸。附上牛盾二维码欢迎关注。

官网:http://www.newdefend.com/
您需要登录后才可以回帖 登录 | 注册

IT运维专家网感谢您的支持

合作联系: QQ:67888954/MSN:cnseek@msn.com/mail:netseek@linuxtone.org

Archiver|手机版|感谢所有关心和支持过LinuxTone的朋友们 转载本站内容请注明原作者名及出处 ( 京ICP备08103151 )   |

GMT+8, 2021-10-21 03:05 , Processed in 0.019630 second(s), 14 queries , Apc On.

Powered by Discuz! X2 Licensed

© 2001-2011 Comsenz Inc.

回顶部