搜索

[23866] 2015-05-07_百度全站httpsFAQ

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2015-05-07_百度全站httpsFAQ 百 度 全 站   h t t p s   F A Q L i n u x 中 国   2 0 1 5 - 0 5 - 0 7 你 注 意 到 了 吗 ？ 百 度 已 经 全 站 实 现 你 注 意 到 了 吗 ？ 百 度 已 经 全 站 实 现   h t t p s   了 ！ 了 ！ 百 度 从   1 4   年 开 始 对 外 开 放 了   h t t p s   的 访 问 ， 并 于   3   月 初 正 式 对 全 网 用 户 进 行 了   h t t p s   跳 转 。 你 也 许 会 问 ， 切 换 就 切 换 呗 ， 和 我 有 啥 关 系 ？ 我 平 常 用 百 度 还 不 是 照 常 顺 顺 当 当 的 ， 没 感 觉 到 什 么 切 换 。 话 说 ， 平 常 我 们 呼 吸 空 气 也 顺 顺 溜 溜 的 ， 没 有 什 么 感 觉 ， 但 要 是 没 有 了 空 气 ， 那 就 没 法 愉 快 的 生 活 了 。 h t t p s   对 于 互 联 网 安 全 的 重 要 性 ， 正 如 空 气 对 于 我 们 人 类 的 重 要 性 一 样 。 百 度 全 站 切 换 到   h t t p s   之 后 ， 我 们 才 可 以 愉 快 的 搜 索 ， 愉 快 的 上 网 。 h t t p s   究 竟 是 如 何 实 现 让 我 们 更 加 安 全 呢 ， 让 百 度 技 术 宅 来 个 深 度 揭 秘 ： 问 题 问 题   1 ： ： h t t p s   是 什 么 ？ 我 有 没 有 用 到 是 什 么 ？ 我 有 没 有 用 到   h t t p s ？ ？
h t t p s   是   h t t p   o v e r   s s l ( S e c u r e   S o c k e t   L a y e r ) ， 简 单 讲 就 是   h t t p   的 安 全 版 本 ， 在   h t t p   的 基 础 上 通 过 传 输 加 密 和 身 份 认 证 保 证 了 传 输 过 程 中 的 安 全 性 。 你 通 常 访 问 的 网 站 大 部 分 都 是   h t t p   的 ， 最 简 单 的 方 法 可 以 看 看 网 址 是 以   h t t p : / /   开 头 还 是 h t t p s : / /   开 头 。 以 下 几 个 截 图 就 是   c h r o m e , f i r e f o x , I E 1 0   在 使 用   h t t p s   时 的 效 果 。 注 意 图 中 绿 色 的 部 分 ,   我 们 后 面 详 细 说 说 。 想 进 一 步 了 解   H T T P S ， 可 以 阅 读 《 大 型 网 站 的   H T T P S   实 践 （ 一 ） –   H T T P S   协 议 和 原 理 》 问 题 问 题   2 ： ： h t t p s   为 什 么 比 为 什 么 比   h t t p   安 全 安 全 ? h t t p s   加 密 是 不 是 需 要 我 在 电 脑 上 安 装 证 书 加 密 是 不 是 需 要 我 在 电 脑 上 安 装 证 书   /   保 存 密 码 保 存 密 码 ? 不 带 “ s ” 的   h t t p   不 安 全 ， 主 要 是 因 为 它 传 输 的 是 明 文 内 容 ,   也 不 对 传 输 双 方 进 行 身 份 验 证 。 只 要 在 数 据 传 输 路 径 的 任 何 一 个 环 节 上 ， 都 能 看 到 传 输 的 内 容 ， 甚 至 对 其 进 行 修 改 。 例 如 一 篇 文 章 ” 攻 下 隔 壁 女 生 路 由 器 后 ,   我 都 做 了 些 什 么 ” 中 ， 很 多 攻 击 的 环 节 ， 都 是 通 过 分 析   h t t p   的 内 容 来 进 行 。 而 在 现 实 生 活 中 呢 ， 你 很 有 可 能 泄 露 你 的 论 坛 高 级 会 员 账 号   /   密 码 ， 游 戏   v i p   账 号   /   密 码 ， 隐 私 的 聊 天 内 容 ， 邮 件 ， 在 线 购 物 信 息 ， 等 等 。 实 在 是 太 可 怕 的 有 木 有 ！ h t t p s   之 所 以 安 全 ， 是 因 为 他 利 用   s s l / t l s   协 议 传 输 。 举 个 简 单 的 例 子 ， 电 影 风 语 者 中 ， 美 军 发 现 密 码 经 常 被 日 本 窃 听 和 破 解 ， 就 征 召 了   2 9   名 印 第 安 纳 瓦 霍 族 人 作 为 译 电 员 ， 因 为 这 语 言 只 有 他 们 族 人 懂 。 即 使 日 本 人 窃 听 了 电 文 ， 但 是 看 不 懂 内 容 也 没 用 ； 想 伪 造 命 令 也 无 从 下 手 ， 修 改 一 些 内 容 的 话 ， 印 第 安 人 看 了 ， 肯 定 会 说 看 （ s h e n ） 不 （ m e ） 懂 （ g u i ） 。 看 到 这 里 ， 你 肯 定 发 现 了 ， 这 是 基 于 两 边 都 有 懂 这 个 语 言 （ 加 密 解 密 规 则 ） 的 人 才 行 啊 ， 那 么 我 的 电 脑 上 需 要 安 装 什 么 密 钥 或 者 证 书 吗 ？ 一 般 情 况 作 为 普 通 用 户 是 不 用 考 虑 这 些 的 ， 我 们 有 操 作 系 统 ， 浏 览 器 ， 数 学 家 ， 安 全 和 网 络 工 程 师 等 等 ,   帮 你 都 做 好 了 ,   放 心 的 打 开 浏 览 器 用 就 好 啦 。 如 果 你 实 在 好 奇 ， 想 知 道 双 方 不 用 相 同 的 密 钥 如 何 进 行 加 密 的 ， 可 以 搜 索 下 ” 公 钥 加 密 ” （ 非 对 称 加 密 ） , ” R S A ” , ”   D H   密 钥 交 换 ” ,   “ s s l   原 理 ” “ 数 字 证 书 ” 等 关 键 词 。 有 朋 友 会 想 了 ， 不 就 是 加 密 吗 ， 我   w i f i   密 码 都 能 破 ， 找 个 工 具 分 分 钟 就 破 解 了 。 这 个 想 法 可 不 对 ,   虽 然 没 有 绝 对 的 安 全 ， 但 是 可 以 极 大 增 加 破 解 所 需 要 的 成 本 ， h t t p s   目 前 使 用 的 加 密 方 式 是 需 要 巨 大 的 计 算 量 （ 按 照 目 前 计 算 机 的 计 算 能 力 ） 才 可 能 破 解 的 ， 你 会 用 世 界 上 最 强 的 超 级 计 算 机 花 费   1 0 0   年 （ 只 是 一 个 比 喻 ） 去 解 密 ， 看 看   1 0 0   年 前 隔 壁 老 王 在 百 度 上 搜 什 么 吗 。 问 题 问 题   3 ： 百 度 为 什 么 要 上 ： 百 度 为 什 么 要 上   h t t p s ? 我 们 每 天 会 处 理 用 户 投 诉 ， 比 如 说 :
页 面 出 现 白 页   /   出 现 某 些 奇 怪 的 东 西 返 回 了   4 0 3   的 页 面 搜 索 不 了 东 西 搜 索   u r l   带 了 小 尾 巴 ,   页 面 总 要 闪 几 次 页 面 弹 窗 广 告 搜 索 个 汽 车 就 有 人 给 我 打 电 话 推 销   4 s   店 和 保 险 什 么 的 … 各 种 千 奇 百 怪 的 情 况 碰 到 过 的 请 举 手 。 查 来 查 去 ， 很 大 一 部 分 原 因 是 有 些 坏 人 在 数 据 的 传 输 过 程 中 修 改 百 度 的 页 面 内 容 ， 窃 听 用 户 的 搜 索 内 容 。 悄 悄 告 诉 你 ， h t t p s   就 是 能 解 决 这 样 问 题 的 技 术 哦 ,   赶 紧 把 浏 览 器 首 页 改 成 h t t p s : / / w w w . b a i d u . c o m 吧 。 从 方 向 上 来 说 ， H T T P S   也 是 未 来 的 趋 势 ， 目 前 大 家 使 用 的   H T T P   还 是   1 . 1 / 1 . 0   版 本 的 ， 新 的   H T T P 2 . 0   版 本 的 标 准 已 经 发 布 了 。 标 准 中 涉 及 了 加 密 的 规 范 ， 虽 然 标 准 中 没 有 强 制 使 用 ， 但 是 已 经 有 很 多 浏 览 器 实 现 声 称 他 们 只 会 支 持 基 于 加 密 连 接 的 H T T P 2 . 0 ( h t t p s : / / h t t p 2 . g i t h u b . i o / f a q / # d o e s - h t t p 2 - r e q u i r e - e n c r y p t i o n ) 。 问 题 问 题   4 ： ： h t t p s   不 就 是 在 不 就 是 在   h t t p   后 面 加 个 后 面 加 个   s ， 很 难 么 ？ ， 很 难 么 ？ 难 ， 又 不 难 。 它 包 含 证 书 ， 卸 载 ， 流 量 转 发 ， 负 载 均 衡 ， 页 面 适 配 ， 浏 览 器 适 配 ， r e f e r   传 递 等 等 等 等 。 反 正 我 指 头 肯 定 不 够 数 。 对 于 一 个 超 小 型 个 人 站 点 来 说 ， 技 术 宅   1   天 就 能 搞 定 从 申 请 证 书 到 改 造 完 成 。 如 果 是 从 零 开 始 建 设 ， 会 更 容 易 。 但 是 对 于 百 度 搜 索 这 种 大 胖 纸 来 说 ， 可 就 难 了 。
原 文 ： h t t p : / / o p . b a i d u . c o m / 2 0 1 5 / 0 4 / h t t p s - f a q / 作 者 ：   @ B A I D U 罗 成 1 .   它 一 开 始 并 不 是 为   h t t p s   设 计 的 2 .   内 容 丰 富 （ 内 容 本 身 的 表 现 形 式 很 多 ： 图 片 ， 视 频 ， f l a s h ， f o r m   等 等 ） ， 种 类 丰 富   ( 页 面 上 除 了 自 然 结 果 ， 有 视 频 ， 图 片 ， 地 图 ， 贴 吧 ， 百 科   ,   第 三 方 的 内 容 ,   a p p   等 等 ) 。 3 .   数 据 来 源 复 杂 ， 有 几 十 个 内 部 产 品 线 的 内 容 ， 几 百 个 域 名 ， 成 千 上 万 个 开 发 者 的 内 容 4 .   百 度 在 全 国 ， 甚 至 世 界 范 围 都 有 很 多   i d c   和   c d n   节 点 ， 都 得 覆 盖 到 。 5 .   还 不 能 因 此 拖 慢 了 百 度 的 速 度   ( 国 内 使 用   h t t p s   的 银 行 ,   在 线 交 易 的 站 点 ， 有 没 有 觉 得 很 慢 ？ ) 6 .   上   h t t p s   本 来 就 是 为 了 更 好 的 体 验 ， 可 不 能 导 致 大 家 使 用 不 稳 定 。 … 想 了 解 更 详 细 的 内 容 ， 可 以 阅 读 《 大 型 网 站 的   H T T P S   实 践 （ 四 ） –   协 议 层 以 外 的 实 践   [ 1 ] 》 G o o g l e   部 署   h t t p s   花 费 了   1 - 2   年 ， 1 3   年 将 证 书 从   1 0 2 4   位 升 级 到   2 0 4 8   位 花 了   3   个 月 。 百 度 也 是 去 年 就 开 放 了 入 口 和 小 流 量 ， 但 是 今 年   3   月 才 进 行 全 量 上 线 ， 可 以 想 像 整 体 的 复 杂 性 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理