https慢不慢？https耗性能嗎？https能解決所有劫持問題嗎？

2020-04-12 12:53:23

字體：大中小

供稿：網(wǎng)友

https慢不慢?

如果什么優(yōu)化都不做，https 會明顯慢很多。在百度已經(jīng)進行過很多速度優(yōu)化的條件下，如果站點本身已經(jīng)做過常規(guī)優(yōu)化，但是不針對 https 做優(yōu)化，這種情況下我們實測的結(jié)果是 0.2-0.4 秒耗時的增加。如果是沒有優(yōu)化過的站點，慢 1 秒都不是夢。至于現(xiàn)在慢不慢呢，大家已經(jīng)體驗了這么多天了，有感覺嗎？

答案：A 慢死了，你們在做啥 ? B 有些慢啊 C 還行 , 基本無感 D 啥 , 我已經(jīng)用了 https 了？
是不是選的 C 或者 D？喂喂，選 A 的那位你打開別的網(wǎng)站慢么 , 以前沒有上 HTTPS 的時候慢么。。。隔壁老王在蹭你網(wǎng)呢。

所以，不是慢，是沒有優(yōu)化。

https耗性能嗎?

答案是，握手的時候耗，建好連接之后就不太耗了。按照目前加密強度的計算開銷，服務(wù)器支撐握手性能會下降 6-8 倍，但是如果建立好連接之后，服務(wù)器就幾乎可能撐住打滿網(wǎng)卡的 https 流量了。所以連接復用率的提升和計算性能的優(yōu)化都是重點?？梢蚤喿x《大型網(wǎng)站的 HTTPS 實踐（三）-- 基于協(xié)議和配置的優(yōu)化》

劫持有些什么樣的途經(jīng)？

你的電腦，你設(shè)置的 dns，你的瀏覽器，你用的網(wǎng)絡(luò)，都有可能被劫持。
簡單和大家介紹下運營商的內(nèi)容劫持是如何進行的，運營商會分析你的網(wǎng)絡(luò)請求，它可以先于網(wǎng)站回包，也能修改數(shù)據(jù)包的內(nèi)容。所以它可以讓你跳轉(zhuǎn)一次，在網(wǎng)址上加上小尾巴，也能在你訪問的頁面彈出小廣告。

https能解決所有劫持問題嗎？

俗話說有終有始，我們來說一說文章開始說的瀏覽器上的綠色標記。它標志著這個安全連接可信賴的級別。綠色通常是好的，黃色則是說明有些不安全，例如在 https 的頁面中加載了 http 的資源，這樣 http 的資源還是有被劫持的風險。

其實客戶端，局域網(wǎng)的風險也很大，惡意插件，木馬可以做很多事情，你使用的路由器，DNS 也比較脆弱。如果某個大型網(wǎng)站被標記為了紅色，那你就更要小心了 (當然也可能是某個猴子忘記了續(xù)費替換證書，導致證書過期了)，你有可能遭受了 ssl 劫持 (中間人攻擊的一種)，特別是遇到如下圖提示的時候（訪問一些自己簽名的站點也會有類似的提示）。中間人攻擊還有其他種類的，比如代理你的通信讓你退化 http, 還可以利用注入根證書，可以讓你瀏覽器還是綠色的標記，就問你怕不怕？

上一篇：https不就是在http后面加個s，很難么？

下一篇：網(wǎng)站后臺更新了為什么前臺看不到頁面？