全站HTTPS解决方案
- 防止网站钓鱼
- 防止中间人攻击
- 避免信息泄露
- 确保整个站点安全
什么是全站HTTPS?
HTTPS是更安全的HTTP协议，它在TCP（负责网络数据传输）和HTTP层之间，增加了一个SSL层。这一层通过数字证书和加密算法对HTTP请求进行加密。全站HTTPS就是对整个网站的任何页面都进行加密保护。让访问者全程都在HTTPS协议的保护下进行浏览。
全站HTTPS两大作用
身份认证
访问网站期间，通过识别证书所有者身份信息，确认网站的真实性。确保站点安全，屏蔽骚扰攻击，钓鱼网站及中间人攻击。
信息加密
数据传输期间，建立起安全信息传输加密通道，保证信息传输的机密性。保护账户安全，有效防止信息篡改，避免信息泄露。
全站HTTPS的必要性
数据传输安全已成为企业互联网 安全建设的重要环节
阿里巴巴及百度已启用全站HTTPS加密， 同时，阿里云已在销售SSL证书
有效防范智能和复杂的新攻击方式的频繁发生
使用了SSL证书的网站可以提高客户信任程度
绿色地址栏，已获得网民的认可
全站HTTPS性能优化方案
升级服务器CPU
针对服务器CPU型号，采用线程优化、算法优化等方式提升处理效率
选择适合的SSL证书产品
降低服务器系统资源开销，并保障站点的可扩展性
合理优化网络架构
网络架构优化，涉及合理规划域名、配置负载策略、使用CDN加速服务
证书安装配置优化
关注并启用新型加密技术，通过配置优化可不增加方案成本，同时提升站点https性能
