恭喜卫视中国网即日起从HTTP跨入HTTPS时代

admin110 · 发表于 2017-2-21 22:33:32

   细心的星友们可能会发现，从今天开始访问卫视中国网，浏览器地址栏会出现一把锁子的标识。见本帖底部图片。可能有的朋友们并不知道这把锁是干嘛的，要解开这把锁的疑团，我先带大家一起来说说目前的互联网的一些现实情况。
   当下，互联网、手机已经成为人们生活依赖度相当高的工具，但它也像一把双刃剑，互联网也是一个“黑白”都存在的世界。近年来，用户数据泄露、流量劫持、页面篡改等安全事件频发，对此，很多普通星友可能并不明白，为什么自己的访问行为和隐私数据突然会被“偷走”，域名没输错，结果却跑到了一个钓鱼网站上？相信这些问题都困惑过不少星友。
   回答这个问题，就不得不提到今天的HTTPS，估计很多星友对此感觉陌生，因为互联网发展20多年，习惯了在浏览器地址里输入HTTP格式的网址。HTTPS通俗来讲，就是用户搜索关键词的数据请求和页面访问，会增加一个“数据加密”的技术，中间一些“传输”过程都被加密和认证，第三方无法获取，这样就轻松化解了数据被劫持、篡改的隐患。
   传统HTTP模式下，搜索或访问请求通过“明文信息”，经过中间的代理服务器、路由器、wifi热点、服务运营商等“中间人”的通路，最终将数据或服务“取”回来。这个“中间”渠道就存在大量的数据泄露或劫持的风险，很多双眼睛都盯着，几乎步步惊心。HTTPS通过加密的形式，防止中途被劫持或篡改，规避了风险。HTTPS就等于HTTP加上TLS，HTTPS协议的目标主要有三个：

数据保密性。保证内容在传输过程中不会被第三方查看到。就像快递员传递包裹时都进行了封装，别人无法知道里面装了什么东西。
数据完整性。及时发现被第三方篡改的传输内容。就像快递员虽然不知道包裹里装了什么东西，但他有可能中途掉包，数据完整性就是指如果被掉包，我们能轻松发现并拒收。
身份校验。保证数据到达用户期望的目的地。就像我们邮寄包裹时，虽然是一个封装好的未掉包的包裹，但必须确定这个包裹不会送错地方。

   说了这么多，估计有的星友还是不明白，这样说吧，在访问https站点时候，用户输入所有的账号以及密码等隐私信息都是经过加密传输的，其他第三方是不能获得的，这就保证了大家的信息安全，防止星友们的信息被泄露。
   当然，虽然HTTPS有很多优点，但是对咱服务器的影响是有的，其主要影响在于对服务器速度和性能的影响，这些影响主要表现在以下两个方面：（1）HTTPS对论坛访问速度的影响非常明显。每个HTTPS连接一般会增加1-3个RTT，加上加解密对性能的消耗，延时还有可能再增加几十毫秒。（2）HTTPS对CPU计算能力的消耗很严重，完全握手时，web server的处理能力会降低至HTTP的10%甚至以下。因而，在使用HTTPS后，星友们可能遇到访问延迟的情况，还希望大家谅解。
   卫视中国网是目前全球唯一一家使用Symantec证书加密的卫星电视技术综合性论坛，卫视中国网发展至今，在短短的四年间，汇聚了四万多星友，论坛也在风雨中不断成长完善，相信有了大家的支持，卫视中国网的明天会更加美好！