域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過(guò)
昨天,谷歌發(fā)布了最新版瀏覽器chrome68,細(xì)心的小伙伴可能會(huì)發(fā)現(xiàn)當(dāng)你瀏覽http://開(kāi)頭的網(wǎng)站時(shí)會(huì)出現(xiàn)“此網(wǎng)站不安全”的安全警示。原來(lái),谷歌又放大招了!
最新發(fā)布的Chrome68將對(duì)所有HTTP頁(yè)面做“不安全”標(biāo)記
Google宣布在Chrome68中,所有HTTP網(wǎng)站都會(huì)被標(biāo)記為“not secure(不安全)”,而且 Google 也會(huì)優(yōu)先收錄https網(wǎng)站。
Chrome在PC端和移動(dòng)端的瀏覽器市場(chǎng)都處于領(lǐng)先地位,每天有數(shù)億用戶通過(guò)Chrome瀏覽器訪問(wèn)網(wǎng)站。信任是互聯(lián)網(wǎng)經(jīng)濟(jì)的基礎(chǔ),此次Chrome68對(duì)HTTP頁(yè)面的不安全標(biāo)記將會(huì)給企業(yè)帶來(lái)致命打擊,尤其對(duì)于外貿(mào)企業(yè)和跨境電商平臺(tái),大大降低用戶對(duì)企業(yè)的信任,影響企業(yè)形象。
留給HTTP網(wǎng)站的時(shí)間不多了
據(jù)谷歌發(fā)布的數(shù)據(jù)顯示截至2017年末,在安卓和Windows上,超過(guò)68%的Chrome流量已經(jīng)實(shí)現(xiàn)HTTPS加密;在Chrome OS和MAC上,Chrome瀏覽器HTTPS加密流量已超過(guò)78%。
Goolgle自2014年就開(kāi)始在其搜索結(jié)果中提升HTTPS網(wǎng)站的排名,從2017年1月Chrome56開(kāi)始正式將某些HTTP頁(yè)面標(biāo)記“不安全”,到本次發(fā)布的Chrome68中對(duì)所有HTTP頁(yè)面做“不安全”警告,無(wú)一不表明谷歌在推進(jìn)網(wǎng)站HTTPS加密的道路上從未止步。谷歌表示將致力于實(shí)現(xiàn)“HTTPS 100%”計(jì)劃,希望用戶通過(guò)谷歌訪問(wèn)的網(wǎng)站都是安全的,實(shí)現(xiàn)通過(guò)HTTPS將所有站點(diǎn)加載到Chrome中。
不只谷歌,火狐瀏覽器也早已對(duì)HTTP網(wǎng)站進(jìn)行安全示警甚至限制部分功能,蘋果Safari瀏覽器也對(duì)http網(wǎng)站進(jìn)行了不安全警示。此外HTTP也已無(wú)法滿足很多新的網(wǎng)絡(luò)技術(shù),新一代的HTTP/2協(xié)議只支持HTTPS加密連接;目前,微信小程序僅支持HTTPS接口,可以說(shuō)未來(lái)HTTP將寸步難行。
數(shù)據(jù)加密傳輸,更安全
瀏覽器一再發(fā)布對(duì)HTTP網(wǎng)站的限制主要是因?yàn)槠涿魑膫鬏斎堑牡?,在?dāng)今互聯(lián)網(wǎng)時(shí)代,數(shù)據(jù)泄露、中間人劫持事件時(shí)有發(fā)生,而http網(wǎng)站上所有數(shù)據(jù)都是明文“裸奔”,用戶賬戶、密碼等機(jī)密數(shù)據(jù)極其容易被竊取和篡改。為給用戶提供一個(gè)更為安全的網(wǎng)絡(luò)環(huán)境,各大主流瀏覽器廠商加快了推進(jìn)https加密網(wǎng)站的步伐。
HTTPS可以提供網(wǎng)站身份、連接和數(shù)據(jù)完整性的認(rèn)證,并且對(duì)網(wǎng)站和用戶之間所有傳輸?shù)男畔⑦M(jìn)行加密,抵御中間人攻擊,防止數(shù)據(jù)被非法查看、篡改或?yàn)E用。
HTTP網(wǎng)站可以通過(guò)安裝SSL證書(shū)實(shí)現(xiàn)到HTTPS的升級(jí),安裝SSL證書(shū)后可以自動(dòng)激活內(nèi)置于瀏覽器的SSL協(xié)議,在應(yīng)用層(HTTP、FTP、Telnet等)協(xié)議通信之前就通過(guò)復(fù)雜的握手協(xié)議實(shí)現(xiàn)加密算法、通信密鑰的協(xié)商以及服務(wù)器認(rèn)證工作,確保在此之后應(yīng)用層協(xié)議所傳送的數(shù)據(jù)都會(huì)被加密,從而保證通信的機(jī)密性和完整性。除此之外,對(duì)服務(wù)器的驗(yàn)證也把企業(yè)網(wǎng)站與釣魚(yú)假冒網(wǎng)站區(qū)分開(kāi)來(lái),使用戶能夠免于被釣魚(yú)網(wǎng)站的欺詐。
天威誠(chéng)信是國(guó)家工信部首批授牌的CA認(rèn)證機(jī)構(gòu),自2000年開(kāi)始從事數(shù)字證書(shū)行業(yè),服務(wù)于行業(yè)內(nèi)超過(guò)95%以上的大客戶,擁有豐富的行業(yè)經(jīng)驗(yàn)和專業(yè)的技術(shù)支持服務(wù)團(tuán)隊(duì),將為您提供最優(yōu)質(zhì)的本地化服務(wù),助力您的網(wǎng)站輕松實(shí)現(xiàn)HTTPS升級(jí)。
申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!