资讯专栏INFORMATION COLUMN

牛仔很忙之大话HTTPS

MonoLog / 1865人阅读

摘要:移动组的壕星在灌水群里发了条消息,这家伙又准备显摆他的肾了。什么是小夏弱弱的问。配备身份证书,防止身份被冒充。那这么说,岂不是将来所有网站都会用小夏接着道,又加了个羞涩的表情。

中秋前,本牛仔正在苦思新任务的对策,突然桌面右下角的小企鹅一阵跳动:“刚收到消息, 第三方下载的XCode被植入后门,N多app信息疑似泄密。还是你们用安卓的好啊,唉。” 移动组的壕星在灌水群里发了条消息,这家伙又准备显摆他的肾6s了。

“啊?说说都哪些app受影响了,我得赶紧改密码”。新人小夏一边掏出小米一边噼里啪啦敲了一行字。

“切~”群里众人一同发出鄙视的表情。

看了看时间,我知道今天的放羊时间到了,反正也想不出来,索性起身倒杯茶跟他们唠唠。再次坐下时,未读消息已有99。“这帮牲口,不知道我有强迫症吗?” 我下意识地展开聊天记录,开始从第一条读起。

“据说,iOS9把所有的http请求都改为https了。”壕星总结到,“没看到咱移动组最近正在加班么,服务端得升级啊,不然没法玩。”

“什么是HTTPS?”小夏弱弱的问。

“……这么简单的问题自己问度娘吧。”不禁为我的机智点赞,本牛仔一向善于将复杂事情简单化。

“既然你诚心诚意的问了,我就大发慈悲的告诉你好了。”这向来是公司的技术大牛K哥最喜欢的出场方式。

“先说结论:HTTPS是以安全为目标的HTTP通道,简单讲即HTTP下加入SSL层。如果原来的 HTTP 是塑料水管,容易被戳破;那么如今新设计的 HTTPS 就像是在原有的塑料水管之外,再包一层金属水管。一来原有的塑料水管照样运行;二来用金属加固了之后,不容易被戳破。主流浏览器都已经实现了TLS/SSL的支持。Apple让你的HTTP采用SSL/TLS协议,就是让你从HTTP转到HTTPS。”虽然不爽K哥冒泡,不过不得不说他很会比喻。

“HTTP不也用了那么久,怎么就开始用HTTPS呢?”小夏看到各种术语,开始有点懵了。

“不适用SSL/TLS的HTTP通信,都是明文传播,有三大风险:”K哥的字里行间无不透露逻辑清晰条理分明。

窃听风险(eavesdropping):第三方可以获知通信内容。

篡改风险(tampering):第三方可以修改通信内容。

冒充风险(pretending):第三方可以冒充他人身份参与通信。

而SSL/TLS协议是为了解决这三大风险而设计的:

所有信息都是加密传播,第三方无法窃听。

具有校验机制,一旦被篡改,通信双方会立刻发现。

配备身份证书,防止身份被冒充。

“噢, K哥真腻害,一讲我就懂了。”小夏夸奖道。“那这么说,岂不是将来所有网站都会用HTTPS?”小夏接着道,又加了个羞涩的表情。

机会来了,“Moz网站早在2014年9月份的调查数据显示:17.24%的站长表示其网站已采用HTTPS协议;24.9%的站长表示正在搭建中;57.85%的站长虽表示目前仍无此项计划,但考虑到同年8月份谷歌宣布采用“HTTPS加密协议有利于搜索引擎排名”的震撼消息,虽然HTTPS的普及仍需时日,但增长趋势毫无疑问。”既然K哥如此风骚的抢风头,我当然要迅雷不及掩耳之势来反攻。cv了一段调查报告,喝了口茶,坐等美女们的钦佩。

“K哥知道的真多,刚好我们产品主页要升级http2.0,经理让我们调研下全站https实现,K哥你觉得好吗?”另一产品组的美女开发小Q跟着起哄,瞬间把我的聊天沉了底。

“啊,那真是极好的。HTTP2.0的优势譬如流复用、请求优先级、头压缩以及服务端推送等皆是建立在SPDY基础上的。”K哥毫不客气的继续引领风骚。“SPDY协议则是Google提出的,在SSL层的基础上,增加了一个session层,从而在一个TCP连接中,实现了多并发和交叉流传输,达到低访问延迟的同时加载时间能减至50%。”

“听起来很不错呢,看来我得抽空去升级下个人网站了,大家记得加友链哦。”同组小C最近被不少客户加了友链,开始上瘾了。

“啊,那我也去升级好了,感觉out了…”有个人站点的同事纷纷输入。我不禁嗤之以鼻,只有HTTPS算什么,我会告诉你们我所在的牛盾早就结合了CDN+SSL么。

“不错,另外,欢迎大家去试试我们的牛盾云加速产品,HTTPS站点全线CDN加密加速的支持哦,安全性更是可以放心交给我们打理。”K哥适时又抛出重磅炸弹,我则哀怨的望着输入框未发送的类似的内容。

等等,我的任务不正好要整个产品推介么,虽然灌水的这帮牲口思维跳跃大了点,不过内容却是本牛仔需要的,我笑而不语的按下了cv…

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/10933.html

相关文章

  • 从设计到开发,硅谷技术专家教你做“声控”APP

    摘要:祁一鸣,年月加入携程,任机票研发部技术专家。在月中刚刚结束的苹果全球开发者大会上人工智能助手又一次成为焦点。作为一款业界有名的设计动画工具,在硅谷也是被设计师们广泛使用的。综合涉及的各个点,我们就开发完成了一款智能声控的音乐。 编者:本文为携程机票研发部技术专家祁一鸣在携程技术微分享中的分享内容,关注携程技术中心微信公号ctriptech,获知更多一手干货。 【携程技术微分享】是携程技...

    linkin 评论0 收藏0
  • 4搬砖和抱你:我该如何抉择?

    摘要:小韩坐在我的对面喃喃的说道。彬哥,我是不是错了,如果再给我一次机会,我一定会拉住她,告诉她其实她比工作更重要。小韩,突然间对我说我觉得我生活和工作的混乱,并不是因为繁忙,而是我自己就从来没有仔细去想还有就是对时间安排的不合理。 showImg(https://segmentfault.com/img/bV1DqS?w=3500&h=2205); 我不戴金箍,救不了她,戴了金箍,爱不了她...

    Bryan 评论0 收藏0
  • 4搬砖和抱你:我该如何抉择?

    摘要:小韩坐在我的对面喃喃的说道。彬哥,我是不是错了,如果再给我一次机会,我一定会拉住她,告诉她其实她比工作更重要。小韩,突然间对我说我觉得我生活和工作的混乱,并不是因为繁忙,而是我自己就从来没有仔细去想还有就是对时间安排的不合理。 showImg(https://segmentfault.com/img/bV1DqS?w=3500&h=2205); 我不戴金箍,救不了她,戴了金箍,爱不了她...

    ideaa 评论0 收藏0

发表评论

0条评论

MonoLog

|高级讲师

TA的文章

阅读更多
最新活动
阅读需要支付1元查看
<