团队分享 - HTTPS技术简介 - 去模板.pptxVIP

HTTPS 技术 简介 互联网安全协议 2016年12月26日 刘作程 博客: 微博: /zuocheng1990 问题 为什么HTTPS需要第三方认证证书？ HTTP 改用 HTTPS后会丧失多少性能？ HTTPS 比 HTTP安全的原因？ HTTPS会成为以后Web传输协议的主流吗？ 概要 HTTPS 简介 HTTPS 的优点和缺点 HTTPS 性能 HTTPS 小型网站部署实践 HTTPS 大型网站部署实践 HTTPS 协议和原理 TLS 单向认证、双向认证 SLL 加解密过程 HTTPS 相关资源分享 HTTPS简介 Hyper Text Transfer Protocol over Secure Socket Layer HTTPS = HTTP + TLS HTTP 应用层 TLS 会话层 主要作用 一种是建立一个信息安全通道，来保证数据传输的安全； 另一种就是确认网站的真实性 HTTPS的优点 确保数据安全 内容加密 身份认证 一定程度上防止中间人攻击，确保数据完整性 信息篡改 信息窃取 会话劫持 有利于 SEO 提高Google有哪些信誉好的足球投注网站结果中的排名 HTTPS的缺点 增加系统开销 增加10-20%耗电 Web页面响应变慢，影响用户体验 延长近50% 影响SEO SSL证书申请会被收费 并不绝对安全 HTTPS的性能 HTTP vs HTTPS 的性能测试网址 / 为什么 HTTPS 比 HTTP 还要快？ HTTPS 小型网站部署实践 以Ubuntu 16.10 + nginx 为例 安装 letsencrypt apt-get install letsencrypt 申请证书 letsencrypt certonly -d -d -d 添加nginx的配置 ssl_certificate /etc/letsencrypt/live//fullchain.pem; #替换相关证书 ssl_certificate_key /etc/letsencrypt/live//privkey.pem; #替换相关证书 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; HTTPS 大型网站部署实践-主要要考虑的问题 系统可伸缩性的考虑 异地部署 一个证书只能绑定一个IP 性能优化 TCP 调优 缓存优化 预建连接、连接复用 HTTPS 防攻击 基于协议和配置的优化 全站部署 HTTPS简介 TLS/协议 简介 双向认证 SSL 协议的具体过程 CA认证原理 为什么需要证书 认证失败的例子 /9/351_e.jpg 抓包分析 抓包分析 QA 普通HTTPS请求是单向认证还是双向认证 何时HTTPS是不安全的 CA证书颁布机构为什么屈指可数？ Q A 谢 谢 ！