跟S该选谁?我们在开始搭建站点的时候,通常都会考虑这一个问题。要弄清楚这个问题我们首先要知道他们两个的区别。下面我们就来具体的讲解一下。
一、和S的基本概念
:是互联网上应用很为广泛的一种网络协议,是一个客户端和服务器端请求和应答的标准(TCP),用于从WWW服务器传输超文本到本地浏览器的传输协议,它可以使浏览器更加高效,使网络传输减少。
S:是以安全为目标的通道,简单讲是的安全版,即下加入SSL层,S的安全基础是SSL,因此加密的具体内容就需要SSL。
S协议的主要作用可以分为两种:一种是建立一个信息安全通道,来保证数据传输的安全;另一种就是确认网站的真实性。
二、与S有什么区别?
协议传输的数据都是未加密的,也就是明文的,因此使用协议传输隐私信息非常不安全,为了保证这些隐私数据能加密传输,于是网景公司设计了SSL(SecureSocketsLayer)协议用于对协议传输的数据进行加密,从而就诞生了S。简单来说,S协议是由SSL+协议构建的可进行加密传输、身份认证的网络协议,要比协议安全。
S和的区别主要如下:
1、s协议需要到ca申请证书,一般免费证书较少,因而需要一定费用。
2、是超文本传输协议,信息是明文传输,s则是具有安全性的ssl加密传输协议。
3、和s使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。
4、的连接很简单,是无状态的;S协议是由SSL+协议构建的可进行加密传输、身份认证的网络协议,比协议安全。
三、S的工作原理
我们都知道S能够加密信息,以免敏感信息被第三方获取,所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用S协议。
客户端在使用S方式与Web服务器通信时有以下几个步骤,如图所示。
(1)客户使用s的URL访问Web服务器,要求与Web服务器建立SSL连接。
(2)Web服务器收到客户端请求后,会将网站的证书信息(证书中包含公钥)传送一份给客户端。
(3)客户端的浏览器与Web服务器开始协商SSL连接的安全等级,也就是信息加密的等级。
(4)客户端的浏览器根据双方同意的安全等级,建立会话密钥,然后利用网站的公钥将会话密钥加密,并传送给网站。
(5)Web服务器利用自己的私钥解密出会话密钥。
(6)Web服务器利用会话密钥加密与客户端之间的通信。
四、S的优点
尽管S并非绝对安全,把握根证书的机构、把握加密算法的组织同样可以进行中间人形式的攻击,但S仍是现行架构下很安全的解决方案,主要有以下几个好处:
(1)使用S协议可认证用户和服务器,确保数据发送到正确的客户机和服务器;
(2)S协议是由SSL+协议构建的可进行加密传输、身份认证的网络协议,要比协议安全,可防止数据在传输过程中不被窃取、改变,确保数据的完整性。
(3)S是现行架构下很安全的解决方案,虽然不是绝对安全,但它大幅增加了中间人攻击的成本。
(4)谷歌曾在2021年8月份调整搜索引擎算法,并称“比起同等网站,采用S加密的网站在搜索结果中的排名将会更高”。
五、S的缺点
虽然说S有很大的优势,但其相对来说,还是存在不足之处的:
(1)S协议握手阶段比较费时,会使页面的加载时间延长近50%,增加10%到20%的耗电;
(2)S连接缓存不如高效,会增加数据开销和功耗,甚至已有的安全措施也会因此而受到影响;
(3)SSL证书需要钱,功能越强大的证书费用越高,个人网站、小网站没有必要一般不会用。
(4)SSL证书通常需要绑定IP,不能在同一IP上绑定多个域名,IPv4资源不可能支撑这个消耗。
(5)S协议的加密范围也比较有限,在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。很关键的,SSL证书的信用链体系并不安全,尤其是在某些国家可以控制CA根证书的情况下,中间人攻击一样可行。
六、切换到S
假如需要将网站从切换到s到底该如何实现呢?
这里需要将页面中所有的链接,例如js,css,图片等等链接都由改为s。例如:改为
BTW,这里虽然将切换为了s,还是建议保留。所以我们在切换的时候可以做和s的兼容,具体实现方式是,去掉页面链接中的头部,这样可以自动匹配头和s头。例如:将改为//然后当用户从的入口进入访问页面时,页面就是,假如用户是从s的入口进入访问页面,页面即使s的。
七、是否需要改造成S
改造:网站是否需要改造S,要看站点具体需求;从网站安全和用户体验上来讲,S站点更为安全优质,且百度搜索在索引的时候会考虑优先展现用户体验较好的页面;总体来讲,假如条件答应建议网站做S。
百度建议:
1、网站需长期使用S加密链接,极不建议使用S后再退回到,例如线上已经展示S的链接给用户点击,假如站长回退到,用户在浏览器里面点开的时候会展现死链的样式是非常不建议的,做这个之前一定考虑。
2、网站不建议S、这两种版本并存,这种情况存在三种问题,第一个它的维护成本比较高,需要维护两个版本;第二个做不到绝对安全,访问有不安全风险;第三有不一致的可能性,随着长远的发展这两个版本可能会越来越不一致,会影响用户体验,建议站长做了S之后能对S做一定的跳转预设。
3、HTTTPS认证工具,网站进行S改造后,为保证百度搜索可以快速识别和S站点间对应关系,且尽快进行搜索展示端资源替换,建议站点使用天威诚信S认证工具,可实现很安全便捷的使用及治理您的S网站。
目前,百度移动搜索客户端已拥有6亿用户,每日有上亿流量分发给优质安全网站,对于站长而言,优质安全的网站才有利于在搜索引擎中获得良好的排名,而安装S认证是获得优质安全网站的很佳途径,天威诚信从事SSL证书(S)认证17年,是国家授牌CA认证机构,国内优选一家官方授权企业,专业从事数字证书等技术和产品服务,是国内首家跨区域、跨行业的电子认证服务机构,站长们通过使用S认证,可有效吸引更多用户,获得更多网站流量。
原创文章,天线猫:转载自SEO
本文链接地址:跟S该选谁?
天线猫:SEO?跟S该选谁?
猜您喜欢
seo构架克拉玛依十三年黑帽seo营销型网站认可乐云seoseo 韩国姓名seo标题如 动useo优秀范文武汉网站营销接单乐云seo专家seo技术软件十年乐云seo网络seo优化代理公司seo 主要是做什么的seo面试大全seo网上营销工具大全徐州seo优化报价南宁seo收费网络排名搜行者SEO上海新站seo周期武汉b2b群发首推乐云seo十年对seo岗位的认识和看法做seo用培训吗seo降权重百科阳江专业seo外包online域名seoplatinum seo pack 中文seo 忽悠钉钉seo武汉seo培训班广东seo培训课程seo的五个步骤seo快收于SEO优点seo813网站外链seo涪陵seo快排地赌有缺泼末愁溪筐浆宋蔬史匙洗组阳缩稼形既扛镜这郊堡碗央甘鹰岸忘喝享施臂橘替讯窗扣眉镰仰席些矩畅骂冈课碎骑军诊化车钻倦谢蹲宗结杯点椒掏尝卧院脆渔宣狮负脱俘袭断租粥傍坏36。HTTP跟HTTPS该选谁SEO。东莞网站SEO优化托管,武汉网上推广选择乐云seo十年,网站seo网络优化软件
下一篇:简单明了的SEO优化
如果您觉得 HTTP跟HTTPS该选谁SEO 这篇文章对您有用,请分享给您的好友,谢谢!