什么是全网HTTPS?
-
-
HTTPS是更安全的HTTP协议
它在TCP（负责网络数据传输）和HTTP层之间，增加了一个SSL层。这一层通过数字证书和加密算法对HTTP请求进行加密。
全网HTTPS就是对整个网站的任何页面都进行加密保护，让访问者全程都在HTTPS协议的保护下进行浏览。
全网HTTPS两大作用
-
身份认证-
访问网站期间，通过识别证书所有者身份信息，确认网站的真实性。确保站点安全， 屏蔽骚扰攻击，钓鱼网站及中间人攻击。
-
信息加密-
数据传输期间，建立起安全信息传输加密通道，保证信息传输的机密性。保护账户安全，有效防止信息篡改，避免信息泄露。业性较强，尤其是商用密码应用方案、改造方案、产品选择、设备运维和交付和需要给予扶持进行落地。
全网HTTPS的必要性
-
数据传输安全已成为企业互联网安全建设的重要环节。
-
阿里巴巴及百度已启用全站HTTPS加密，同时，阿里云已在销售SSL证书。
-
有效防范智能和复杂的新攻击方式的频繁发生。
-
使用了SSL证书的网站可以提高客户信任程度。
-
绿色地址栏，已获得网民的认可。
全网HTTPS性能优化方案
-
- 升级服务器CPU
-
针对服务器CPU型号，采用线程优化、算法优化等方式提升处理效率。
-
- 合理优化网络架构
-
网络架构优化，涉及合理规划域名、配置负载策略、使用CDN加速服务。
-
- 选择适合的SSL证书产品
-
降低服务器系统资源开销，并保障站点的可扩展性。
-
- 证书安装配置优化
-
关注并启用新型加密技术，通过配置优化可不增加方案成本，同时提升站点https性能。
