全网云cms网站管理系统

从HTTP到HTTPS,转还是不转

来源:全网云cms网站管理系统 日期:2017-07-08 15:26:55 属于:前端开发
HTTPS和HTTP的区别:
1.https协议需要到ca申请证书,一般免费证书较少,因而需要一定费用。
2.http是超文本传输协议,信息是明文传输,https 则是具有安全性的ssl加密传输协议。
3.http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。
4.http的连接很简单,是无状态的;HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,比http协议安全。

HTTPS对SEO的影响
谷歌曾在2014年8月份调整搜索引擎算法,并称“比起同等HTTP网站,采用HTTPS加密的网站在搜索结果中的排名将会更高”。而近日的“百度全站HTTPS加密搜索”事件也再次彰显了百度对HTTPS加密的重视。

据ACM CoNEXT数据显示,使用HTTPS协议会使页面的加载时间延长近50%,增加10%到20%的耗电。此外,HTTPS协议还会影响缓存,增加数据开销和功耗,甚至已有安全措施也会因此而受到影响。

而且HTTPS协议的加密范围也比较有限,在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。

最关键的,SSL 证书的信用链体系并不安全。特别是在某些国家可以控制 CA 根证书的情况下,中间人攻击一样可行。


这就意味着转换需谨慎!一般来说,如果网站类型属于电子商务、金融、社交网络等领域的话,采用HTTPS协议自然是更好的;如果是个人博客、宣传类网站、资讯信息网站、或者是新闻网站之类的话,则可不必跟风而行,毕竟采用HTTPS协议不仅耗钱,浪费精力,而且在一定程度上,也不利于网站的SEO工作。

那么如果转换为HTTPS,又会面临哪些问题呢?使用HTTPS协议有何挑战?
1、容易忽略的问题:
将站点由HTTP转为HTTPS协议涉及到很多问题,有时候会忽略了一些重要的细节问题: 
1)robots.txt文件中是否屏蔽了重要的URL链接?
2)Canonical标签指向的URL是否正确?
3)当用户访问你的网站时,是否会出现浏览器安全警告提示窗口?(出现安全警告提示可能会吓走用户)
虽然概率很小,但这几个问题还是可能出现的。
2、网站加载速度问题:
HTTPS协议的握手过程比较费时,对网站的响应速度有负面影响。据ACM CoNEXT数据显示,使用HTTPS协议很可能会使页面的加载时间延长近50%。而网站加载速度也是影响搜索引擎排名的一个很重要的因素。 

不过,还是可以通过一些技巧来减少这个问题的。比如,压缩文本内容可以降低解码耗用的CPU资源。实际上,建立HTTPS连接,要求额外的TCP往返,因此会新增一些发送和接收的字节,但这是第一次打开网页时的情况。
3、成本:据数据显示,很多站长每年花在SSL证书上的费用在100美元-200美元之间,这对于个人博客、或是小型站点来说是一笔不小的开支。不过,现在网上也有不少免费SSL证书。
4、HTTPS兼容性问题:
这里所说得“兼容性”包括很多方面,比如现有的Web应用要尽可能无缝地迁移到HTTPS、浏览器对HTTPS的兼容性问题、HTTPS协议解析以及SSL证书管理等。
5、更多问题:
如果你的网站依靠AdSense获得收入的话,那么转型HTTPS站点可能会使得收入大幅下降(谷歌对广告源采用SSL协议的站点有所限制)。 
此外,即使是谷歌管理员工具也尚不支持HTTPS站点的迁移工作。要完成SSL加密的全球化,需要的不止是时间,还少不了各方的努力啊。
结语:总而言之,切勿盲目跟风,如果你也有“到底该不该采用HTTPS协议”这个疑问的话,那就想想怎样做对你的用户更友好吧!