奥运会将近，新闻源站点注意安全防护
欧洲杯期间，百度新闻源站点被黑空前严重，除了资讯类站点成为重灾区外，我们发现许多原本安全防护工作较好的大型站点也被黑注入垃圾页面。百度新闻源运营团队迫不得已清理了大批新闻源站点，实属无奈。请被清理出新闻源的站点及时整改，方法可参考百度站长学院文章《网站被黑注入博彩色情页面指南》。未被黑的站点也请做好防护工作，具体可参考《新闻源站点防止被黑经验分享 …
HTTPS网站的优点与缺点分别是那些？
长沙SEO霜天根据大量案例反馈，目前HTTPS的优缺点主要分布在三方面： HTTPS的优点： 安全性方面 在目前的技术背景下，HTTPS是现行架构下最安全的解决方案，主要有以下几个好处： 1、使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器； 2、HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被 …
网站要不要做HTTPS（来自社区调研）
百度站长社区对于做不做HTTPS网站的问题进行了相关调研，如下图： 调研中发现，大多数人对HTTPS持观望态度，他们对HTTPS安全性是认可的，但是从各个层面进行考虑后，做出了目前不做HTTPS网站的决定，主要有以下两种观点： 正方观点 1、HTTPS具有更好的加密性能，避免用户信息泄露；2、HTTPS复杂的传输方式，降低网站被劫持的风险；3、搜索引擎已经全面支持HTTPS抓取、收录，并且会优先展 …
HTTPS网站搭建中的注意事项
HTTPS网站的加密功能决定了在搭建过程中一定要注意一些问题： 1、衡量投入与产出：无论是做一个新的HTTPS站还是从HTTP转成HTTPS的网站，都需要投入硬件、软件、人力等新的成本，所以在未评估之前建议不要做；一旦做好，轻易不要关闭HTTPS网站倒退回HTTP，这种倒退行为很容易造成不利影响； 2、证书申请机构：在选择申请机构之前一定要考察核对该机构是否有可信资质，有些机构没有被国际机构认可（ …
搭建HTTPS网站的准备工作
简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，所以HTTPS网站搭建中比较重要的内容都是围绕着SSL证书进行的。 那我们应该做什么准备工作，如下图： 网站选型：HTTPS会提升网站安全性，同样也拉高技术成本，所以我们建议一些涉及到用户隐私信息的网站进行HTTPS建设，公开性的内容是根据网站自身情况进行选择； 证书申请： ①CSR文件制作：申请SSL证书之 …
HTTPS的数据加密性
HTTPS中数据的保密性主要是通过加密完成的。加密算法一般分为两种，一种是非对称加密（也叫公钥加密），另外一种是对称加密（也叫密钥加密）。 HTTPS使用非对称加解密主要有两个作用，一个是密钥协商，另外可以用来做数字签名。所谓密钥协商简单说就是根据双方各自的信息计算得出双方传输内容时对称加解密需要使用的密钥。如下图： HTTS多次握手和复杂的加密机制有效的加大了网站的安全性，加密机制与认证机制可以 …
HTTPS的工作原理
①. 客户端将它所支持的算法列表和一个用作产生密钥的随机数发送给服务器； ②. 服务器从算法列表中选择一种加密算法，并将它和一份包含服务器公用密钥的证书发送给客户端；该证书还包含了用于认证目的的服务器标识，服务器同时还提供了一个用作产生密钥的随机数； ③. 客户端对服务器的证书进行验证(有关验证证书，可以参考数字签名)，并抽取服务器的公用密钥；然后，再产生一个称作pre_master_secret …
HTTPS安全原理解析
HTTPS主要由有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。HTTPS与HTTP的原理区别可以观察下图： 文章由长沙SEO/SEM霜天编辑整理.您有任何疑问欢迎加QQ30115776咨询。