普通网站倒底该不该上SSL,HTTPS协议的站点有哪些优点和缺点?
Google、百度都已全站支持https了,也在提倡站长们“升级”到https,近段时间也发现很多小网站买了SSL证书上了https,很多站长也在观望中,到底该不该上https?
这里创见科技来聊下http和https网站的一些优缺点。
优点
安全性:尽管HTTPS并非绝对安全,掌握根证书的机构、掌握加密算法的组织同样可以进行中间人形式的攻击。但HTTPS仍是现行架构下最安全的解决方案。
SEO:Google和百度都说过,采用HTTPS加密的网站在搜索结果中的排名将会更高。
其它:国内个别电信运营商并不是非常厚道,用户上网的数据可能会被截持和替换。用户看到的网页可能并非原网站所展示的完整内容;甚至,部分网站自身展示的广告,被运营商悄悄地替换成自己的以后,用户才能看到。这是典型的网站方出钱给电信运营商挣广告费的例子,而使用HTTPS可以有效防止这种情况的发生。
缺点
增加额外费用:虽然也有免费的SSL证书,但是要想长期的运营网站,还是要购买收费的SSL。
网站访问速度变慢:据一些知名网站报道,使用HTTPS协议会使页面的加载时间延长近50%,增加10%到20%的耗电。此外,HTTPS协议还会影响缓存,增加数据开销和功耗,甚至已有安全措施也会受到影响也会因此而受到影响。HTTPS 连接服务器端资源占用高很多,支持访客稍多的网站需要投入更大的成本。
不能调用http的资源:https网站无法调用任何http的资源,比如网站统计代码,但是却不能用在https站点上,因为51la不支持https。还有一些天气预报代码、腾讯营销QQ代码、iframe外部链接等所有不支持https的第三方代码,都无法再试用,除非网站使用http访问。
总结
到底该不该上https站,这个就看网站类型和自身情况了。
如果是一些安全性要求比较高的网站,比如电商网站最好还是上https。一些小型新闻、博客等网站还是先不用的好。
PS:创见科技官方网站也是支持https的:https://transidc.com
相关推荐:
  • 真诚Empressment
  • 高效Efficiency
  • 进取Enterprise
WEIXIN
PHONE
CALL
QQ
TOP
X