https,想说爱你不容易

王志勇 发表于 2019年04月27日 09:33

如果一个博客,一两个网站都启用https,影响不大。https,整页加密传输,防劫持,好看,跟得上趋势。但是对于多站点、多二级域名的项目,当达到50~100个以上的域名/二级域名,那么https的管理(包括安装、续期、定期检查),无疑是一场灾难,占用很多服务器资源和维护时间。这也是为什么我尽量使用http,而且鼓励使用http。

在现在各种主流的浏览器里,其实http和https加载的Cookies,是完全共享的。因此在http和https下加载的Cookies,可以互相调用、甚至能通过某个方法查阅。所以在Cookies这个单项的安全方面,http和https的安全性一样。

在没有https的情况下,http的密码可以通过JavaScript进行前端加密,密码的<input>,可以放在<form></form>之外,这样明文密码不会发送,然后把它加密,由它用document.all.abc.value传给<form></form>里一个表单,这样http的密码在发送时是完全加密的。
此时如果也启用https,那么是多重加密,会更加安全。

由于趋势,登录页面、支付系统,必须使用https。其它页面,我更鼓励用http。之前写的博客:

HTTP和HTTP2(多路复用)的实际跑分测试 (结果:http比http2快一点)
详解99.9%的网站没必要用https
独立博客有必要安装https吗?
Ubuntu/CentOS+HTTP/HTTP2的速度测试 (结果:http比http2快一点)

有的朋友发现用了https很快,这其实是博客静态优化的结果。此时如果用http访问,会发现速度更快。

11条评论:
1   angel2018 2019-04-27 23:38
勇哥,https想必是趋势,和http比较的话你的测试数据已经说明了http更快些。但是,想必很多人有得选择就会选更安全,但速度慢一点是可以接受的。

勇哥,是不是可以做成一个网站两种要求,普通的明文类的,不涉用户ID,key的使用http,涉及安全ID,key和支付的启用https。一个网站,两种特色,各选所优。

勇哥,另外,我博客,页面在手机适应已经用改动了,就是字体还是不够大,不够满意,侧栏也隐藏了,但是隐藏的区域,在手机页中还是显示了一片空白的地方。这个还在改进中。

自由勇 2019-04-28 16:10
谢谢,还是更喜欢以http为主,https为辅,登录页用https。

2   笛声 2019-04-28 09:49
可以使用通配符证书解决二级域名的问题,管他多少二级域名,一个证书搞定,我博客就是用的通配符证书,可参考 https://www.cmsky.com/alphassl-free/

自由勇 2019-04-28 16:10
谢谢,主要是多域名、多二级域名管理比较麻烦,将来分流的时候,很多二级域名不在同一服务器上。

3   电脑故障网 2019-05-01 18:07
我也是用http,因为http好接cdn,https的cdn都不便宜
,少量页面用https

自由勇 2019-05-01 19:29
是的,http有很多方便之处。
CDN以前我用过一年,后来不用了。没有CDN也挺快。

自由勇 2019-05-02 08:12
站长更喜欢http,多年的习惯。
https太折腾了。

4   电脑故障网 2019-05-01 18:21
另外,勇哥,在Arsue官网找了一圈,也没发现这个blog程序下载地址。。

自由勇 2019-05-01 19:00
Arsue Blog已暂时下线。谢谢关注!

5   奶爸de笔记 2019-05-04 14:17
什么不选择用免费的ssl证书然后服务器自动续期呢?

自由勇 2019-05-05 13:48
嗯,如果站点、二级域名多的话,维护会比较麻烦。

发表评论:
名字: (*必填)
博客: (可省)

正文:

  记住信息?

王志勇:1980-09-26 (44周岁)
程序设计,前端设计。

版权声明:本博客所有文章,均符合原创的定义,禁止转载,违者将必究;正确的方法是贴原文的标题和网址即可。

与此相关的链接
自由勇专栏

Blog存档 Archives

2022年07月
2022年06月(15)
2022年05月(20)
2022年04月(16)
2022年03月(9)
2022年02月(9)
2022年01月(10)
2021年 +

2020年 +
2019年 +
2018年 +
2016年-2017年(9)
2014年06月-09月(10)
2013年 +
2012年 +
2011年 +
2010年 +
2009年 +
2008年 +
2007年 +
2006年 +
2005年09月(4)

Copyright © 2006-2024 auiou.com All rights reserved.
此Blog程序由王志勇编写