終結流言！擊破HTTPS與SSL證書八大誤區

　　隨著Chrome、火狐等瀏覽器對非HTTPS頁面亮出警告及出于安全考慮，越來越多的網站開始安裝SSL證書，將網絡傳輸協議從HTTP升級為HTTPS。但對于HTTPS和SSL證書的功能、使用、性能，目前還存在不少理解上的誤區。只有將這些誤區破除，才能將HTTPS和SSL證書更好地應用于網絡安全策略中，最大限度地發揮其作用。

　　誤區1：HTTPS會使網站訪問速度明顯變慢

　　單從理論上講可以這么說，因為HTTPS比HTTP多出了ssl握手環節。但這個環節耗費的時間一般僅有幾百毫秒，要知道100毫秒才相當于0.1秒，所以我們很難發覺速度上的變化。比較典型的是百度、淘寶等網站均實現了HTTPS，但訪問速度并未下降。而有時，HTTPS反倒比HTTP更快一點，這一般發生在一些大公司的內部局域網。因為通常情況下，公司的網關會截取并分析所有的網絡通信。但當它遇到HTTPS連接時就只能直接放行，因為HTTPS經過加密無法被解讀。因為少了這個解讀過程，所以HTTPS會更快。

　　誤區2： HTTPS會大幅增加硬件成本

　　為實現HTTPS升級CPU、購買更多服務器已經成為歷史。隨著硬件性能的突飛猛進，HTTPS施加在硬件之上的運算壓力已經越來越小，再加上合理的優化和部署，硬件成本增加幾乎可以忽略不計。

　　誤區3：只有涉及資金的網站才需要HTTPS

　　人們對銀行、電商、金融等網站必須啟用HTTPS已達成共識，但其他類型的網站是否有這個必要呢？《紐約時報》認為很有必要，因為HTTPS有助于保護讀者的隱私和確保內容的真實性，它表示將讓網站的全部內容都納入HTTPS的保護下。別忘了，Chrome、火狐已開始對非HTTPS頁面進行警告，谷歌百度均給予HTTPS頁面更高的搜索權重。因此不論從安全還是發展的角度來講，HTTPS對各個類型的網站都非常必要。

　　誤區4：在登錄頁面部署HTTPS即可

　　在登錄頁面部署HTTPS，避免密碼被截取，至于其它頁面就不用了。但這種想法是危險的，因為如果僅登錄頁使用了HTTPS，在登錄以后，其他頁面就變成了HTTP。這時，頁面緩存數據就暴露了。也就是說，這些緩存數據是在HTTPS環境下建立的，但卻在HTTP環境下傳輸。如果有人劫持到這些緩存數據，密碼就很可能被盜。正是基于這個原因，目前很多網站都從單一的登錄頁HTTPS升級為全站HTTPS。

　　誤區5：SSL證書很昂貴

　　既然HTTPS必不可少，我們就申請一張，但SSL證書是收費的，似乎并不便宜？首先，SSL證書的價格在網絡安全產品中屬于比較親民的；其次，貨比三家或多關注CA機構的促銷活動，有助于申請到物美價廉的證書；最后，SSL證書對數據、用戶安全的保護價值遠遠超過它的價格。

　　誤區6：國外的SSL證書更好用

　　國外品牌的SSL證書由于起步較早，所以在性能上長期領先國產SSL證書，以致大家形成了國外證書更好用的思維定式。但就在去年，中國金融認證中心（CFCA）的國產SSL證書實現了對微軟、谷歌、蘋果、火狐等所有瀏覽器和操作系統的支持，成為唯一可在性能上與國外證書相媲美的國產證書，同時在證書申請速度、優惠力度等方面較國外證書更有優勢，使國外證書不再是國內網站的唯一選擇。

　　誤區7：SSL證書可以隨意申請

　　好吧，我愿意掏錢，請CA機構馬上給我發一張。對不起，SSL證書并不是掏錢就一定能申請到。你需要提交真實可靠的資料（如企業營業執照、組織機構代碼證等），經過CA人工審核通過后才可頒發。如果是EV型SSL證書，還會在此基礎上追加律師函的審核。之所以如此，是因為CA要保證SSL證書被合法機構使用，防止將證書頒發給不法人員并遭利用。

　　誤區8：有了HTTPS 網站就徹底安全了

　　這可以稱為“HTTPS萬能論”，部分企業也用HTTPS宣傳自己的網站足夠安全。但實際上，HTTPS是利用SSL證書滿足網絡通訊傳輸加密和服務器身份驗證這兩個安全需求，即防竊取、防篡改、防釣魚，別的安全需求就滿足不了了。眾多網站安全問題也不可能僅靠一張SSL證書就全部解決。

　　如果您希望了解更多HTTPS和SSL證書相關的信息，請撥打010-59798680或登錄ssl.cfca.com.cn查詢。

【關注微信公眾號：石化寶（bweipan）手機也能炒白銀原油，僅需8元即可參與，快來試試吧】

　　原標題：終結流言！擊破HTTPS與SSL證書八大誤區