全站采用ssl https技术

之前网站采用http协议,发现了很多问题,虽然这些问题可有可无,但是对于我这个不是处女座的完美主义来说是不能容忍的,然后经过大量的搜索,获得了ssl相关的知识后,决定采用SSL证书 HTTPS加密安全超文本通道。

什么是HTTPS: HTTPS(Secure Hypertext Transfer Protocol)安全超文本传输协议 它是一个安全通信通道,它基于HTTP开发,用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换,简单来说它是HTTP的安全版。 它是由Netscape开发并内置于其浏览器中,用于对数据进行压缩和解压操作,并返回网络上传送回的结果。HTTPS实际上应用了Netscape的安 全全套接字层(SSL)作为HTTP应用层的子层。(HTTPS使用端口443,而不是象HTTP那样使用端口80来和TCP/IP进行通信。)SSL使 用40 位关键字作为RC4流加密算法,这对于商业信息的加密是合适的。HTTPS和SSL支持使用X.509数字认证,如果需要的话用户可以确认发送者是谁。

因为是第一次使用所以决定先找一个免费SSL使用一番。经过大量谷歌以及个人利与弊的分析决定采用StartCOM这家公司的,选择这个有几方面的原因,第一:签发快,注册申请即可获得文件;第二:知名度高,大多浏览器都有其证书;第三:操作简单,不用繁琐的过程。
虽然国内沃通也提供免费证书签发,但是这家公司签发需要不少时间,还有就是这家公司签发的证书的根证书是Startcom的。对于我来说,能获得顶级的当然要获得顶级的。
经过一番折腾之后网站终于采用了https安全协议。
在这折腾过程中可谓发现了不少问题,不过有强大的GOOGLE,这些问题都迎刃而解了。然后想找以前的问题所在,竟然都没了。不过采用这个有个弊端,以前网站采用了CDN加速服务,不过使用ssl之后,就不能不用cdn,原因就是腾讯CDN不支持htpps 协议。