代码之家 › 专栏 › 技术社区 › Josh Leitzel

100%HTTPS站点的优缺点是什么?

https security

Josh Leitzel · 技术社区 · 15 年前

首先,让我承认我所知道的关于https的知识是非常基础的。我不太了解会话安全性、加密,也不知道应该如何执行这些操作。

我所知道的是,网络安全非常重要;XSS、CSRF和数据库注入的恐怖故事一次又一次地出现。我知道,对这种剥削采取预防性的态度要比被动的态度好。

但是这个问题的动机来自不同的观点。我在一个定期接受用户付款的网站工作。显然,付款是通过安全通道(https)发送的。我主要研究网站的css、html和javascript。我听说有必要复制CSS、javascript和图像文件,然后才能通过https调用它们。所以假设我有以下文件:

据我所知,这些文件在被“添加”到HTTPS之前需要被复制。因此文件可以是安全的(https)也可以不是。

如果这是真的,那么这就是一个主要的障碍。即使是最小的站点,复制文件,然后每次更改CSS或JS时都必须维护它们,这将是一个巨大的痛苦。显然,这可以通过移动来缓解。一切进入HTTPS。

所以我想知道的是, 完全支持HTTPS的站点有哪些优点和缺点? 会引起明显的开销吗?把整个站点加密是愚蠢的吗?在整个访问期间,用户在浏览器中看到“安全”通知是否更安全?最后但并非最不重要的是,它真的 make for a more secure site ?什么可以HTTPS 不防范?

7 回复 | 直到 12 年前

mway 15 年前

您可以通过HTTPS提供与通过HTTP提供相同的内容(只需将其指向同一个文档根目录)。

主要或次要的缺点,取决于:

Brad 15 年前

Steve Wortham 15 年前

Alan Geleynse buhbang 15 年前

Community Mohan Dere 9 年前

Robert Harvey 15 年前

Elliptical view 12 年前

推荐文章

David Jeong · 浏览器不会为浏览器自动添加的某些标头发送CORS预检请求吗?

1 年前

Cairan Van Rooyen · 为什么我的Grafana iframe不会显示在我的Wordpress网站上?

1 年前

self_learner_localhost · curl、浏览器和移动应用程序使用哪个键值对和证书进行https调用?

2 年前

Avinash Avi · Http状态不能为null error如何解决该错误

2 年前

NikPlayAnon · Nodejs重定向到https协议

3 年前

keusqchun · “git update git for windows”错误:吊销功能无法检查证书的吊销

3 年前

Kraken · HTTPS/TLS/SSL如何防止会话劫持?[副本]

3 年前

Doublementi · 大师冥想错误:核心1在重试http连接时惊慌失措-ESP32

3 年前

Brainless · 子域www重定向到过时的网站

3 年前

Maique Rieth · EC2 aws实例之间的https连接错误。错误:net::ERR_SSL_PROTOCOL_Error

3 年前