https慢不慢？https耗性能嗎？https能解決所有劫持問題嗎？

2020-04-12 12:53:23

字體：大中小

來源：轉載

供稿：網友

https慢不慢?

如果什么優化都不做，https 會明顯慢很多。在百度已經進行過很多速度優化的條件下，如果站點本身已經做過常規優化，但是不針對 https 做優化，這種情況下我們實測的結果是 0.2-0.4 秒耗時的增加。如果是沒有優化過的站點，慢 1 秒都不是夢。至于現在慢不慢呢，大家已經體驗了這么多天了，有感覺嗎？

答案：A 慢死了，你們在做啥 ? B 有些慢啊 C 還行 , 基本無感 D 啥 , 我已經用了 https 了？
是不是選的 C 或者 D？喂喂，選 A 的那位你打開別的網站慢么 , 以前沒有上 HTTPS 的時候慢么。。。隔壁老王在蹭你網呢。

所以，不是慢，是沒有優化。

https耗性能嗎?

答案是，握手的時候耗，建好連接之后就不太耗了。按照目前加密強度的計算開銷，服務器支撐握手性能會下降 6-8 倍，但是如果建立好連接之后，服務器就幾乎可能撐住打滿網卡的 https 流量了。所以連接復用率的提升和計算性能的優化都是重點。可以閱讀《大型網站的 HTTPS 實踐（三）-- 基于協議和配置的優化》

劫持有些什么樣的途經？

你的電腦，你設置的 dns，你的瀏覽器，你用的網絡，都有可能被劫持。
簡單和大家介紹下運營商的內容劫持是如何進行的，運營商會分析你的網絡請求，它可以先于網站回包，也能修改數據包的內容。所以它可以讓你跳轉一次，在網址上加上小尾巴，也能在你訪問的頁面彈出小廣告。

https能解決所有劫持問題嗎？

俗話說有終有始，我們來說一說文章開始說的瀏覽器上的綠色標記。它標志著這個安全連接可信賴的級別。綠色通常是好的，黃色則是說明有些不安全，例如在 https 的頁面中加載了 http 的資源，這樣 http 的資源還是有被劫持的風險。

其實客戶端，局域網的風險也很大，惡意插件，木馬可以做很多事情，你使用的路由器，DNS 也比較脆弱。如果某個大型網站被標記為了紅色，那你就更要小心了 (當然也可能是某個猴子忘記了續費替換證書，導致證書過期了)，你有可能遭受了 ssl 劫持 (中間人攻擊的一種)，特別是遇到如下圖提示的時候（訪問一些自己簽名的站點也會有類似的提示）。中間人攻擊還有其他種類的，比如代理你的通信讓你退化 http, 還可以利用注入根證書，可以讓你瀏覽器還是綠色的標記，就問你怕不怕？

上一篇：https不就是在http后面加個s，很難么？

下一篇：網站后臺更新了為什么前臺看不到頁面？