- 职位
- 1
- 阅读权限
- 30
- 最后登录
- 2019-2-16
- 在线时间
- 0 小时
- 积分
- 830
- 精华
- 0
- 记录
- 0
- 主题
- 389
- 分享
- 0
- 威望
- 441
- 古币
- 382
- 性别
- 保密
- UID
- 626000
- 帖子
- 389
- 好友
- 0
- 日志
- 0
- 相册
- 0
- 个人消费需求
- 美食
数码
娱乐 - 注册时间
- 2017-3-3
该用户从未签到 - UID
- 626000
- 帖子
- 389
- 相册
- 0
- 个人消费需求
- 美食
数码
娱乐
|
马上注册,结交更多好友,享用更多功能,让你轻松玩转西安天气旅游攻略论坛。 立即注册 已有账号? 点击登录 关闭
安装SSL证书为何能够避免流量劫持
流量劫持是一种古老的攻击方式,比如早已见惯的广告弹窗,木马等。对网站的伤害非常的大,对于站长来说,防不胜防,但是安装SSL证书就可以很好的避免这个问题。
安装SSL证书也就相当于对http进行加密,也就是https协议,有效的防止各种攻击。全站Https的重要性:
情况一:从http页面跳转访问https页面
事实上,在 PC 端上网很少有直接进入 HTTPS 网站的。例如支付宝网站,大多是从淘宝跳转过来,而淘宝使用的仍是不安全的 HTTP 协议。如果在淘宝网的页面里注入 XSS,屏蔽跳转到 HTTPS 的页面访问,用 HTTP 取而代之,那么用户也就永远无法进入安全站点了。尽管地址栏里没有出现 HTTPS 的字样,但域名看起来也是正确的,大多用户都会认为不是钓鱼网站,因此也就忽视了。因此,只要入口页是不安全的,那么之后的页面再安全也无济于事。
情况二:http页面重定向到https页面
有一些用户通过输网址访问的,他们输入了 anxinssl.com 就敲回车进入了。然而,浏览器并不知道这是一个 HTTPS 的站点,于是使用默认的 HTTP 去访问。不过这个 HTTP 版的支付宝的确也存在,其唯一功能就是重定向到自己 HTTPS 站点上。劫持流量的中间人一旦发现有重定向到 HTTPS 站点的,于是拦下重定向的命令,自己去获取重定向后的站点内容,然后再回复给用户。于是,用户始终都是在 HTTP 站点上访问,自然就可以无限劫持了。
国内外各大知名网站都通过Always on SSL(全站https)技术措施来保证用户机密信息和交易安全,防止会话攻击和中间人攻击。目前包括小程序、公众号开发者都要求用HTTPS了、很多浏览器对HTTP站点直接提示不安全,HTTPS站点提示安全,很多搜索引擎对HTTPS站点收录也更友好。目前安信SSL证书为了庆祝猪年新春活动,推出一系列SSL证书优惠活动:
1、新年优惠码
优惠码AX2019:优惠10% 适用于除Symantec以外的其他证书
优惠码AXS001:优惠5% 适用于Symantec证书
2、Comodo专属优惠,优惠码:AXDV01
Comodo PositiveSSL 单域名证书最低仅需80元
Comodo InstantSSL 企业型证书最低仅需499元
Comodo PositiveSSL EV 可在浏览器显示企业名的最高级EV证书最低仅需898元
活动开启时间:2月4日,活动详情页面:anxinssl.com/promote1/
|
|