什么是HTTPS以及為什么要確保您的網站安全

網絡安全是網站建設是否成功的一個至關重要但卻經常被低估的方面。現在看看什么是HTTPS以及為什么要使用它。

如果您要經營在線商店或電子商務網站，您顯然希望確保客戶能夠安全地處理他們在該網站上提供的信息，包括他們的銀行和信用卡號碼等。然而，網站安全不僅適用于在線商店。雖然電子商務網站和處理敏感信息的任何其他網站（信用卡，社會安全號碼，財務數據等）都是安全傳輸的明顯候選者，但事實是所有網站都可以從受保護中受益。

為了保護站點的傳輸（從站點到訪問者以及從訪問者返回到Web服務器），該站點將需要使用HTTPS或帶有安全套接字層的超文本傳輸協議或SSL。HTTPS是一種通過Web傳輸加密數據的協議。當有人向您發送任何類型的數據，否則其他敏感數據，HTTPS會保證該傳輸安全。

HTTPS和HTTP連接工作之間存在兩個主要區別：

HTTPS連接到端口443，而HTTP連接到端口80,HTTPS使用SSL加密發送和接收的數據，而HTTP將所有數據作為純文本發送

大多數在線商店的客戶都知道他們應該在URL中查找“https”并在他們進行交易時在瀏覽器中查找鎖定圖標。如果您的店面沒有使用HTTPS，您將失去客戶，如果您的安全性不足會損害某人的私人數據，您也可能會打開自己和您的公司承擔嚴重責任。這就是今天幾乎所有在線商店都在使用HTTPS和SSL的原因但正如我們剛剛所說，使用安全網站不僅僅是電子商務網站了。

在今天的Web上，所有站點都可以從SSL使用中受益。百度實際上建議今天使用這個網站作為一種方式來驗證該網站上的信息確實來自該公司，而不是某人試圖以某種方式欺騙網站。因此，百度現在獎勵使用SSL的網站，這是另一個原因，除了提高安全性之外，還要將其添加到您的網站。

發送加密數據

如上所述，HTTP以純文本形式發送通過Internet收集的數據。這意味著如果您有一張要求提供信用卡號碼的表格，任何擁有數據包嗅探器的人都可以攔截該信用卡號碼。由于有許多免費的嗅探器軟件工具可供使用，因此可以在沒有經驗或培訓的情況下完成任何人。通過HTTP（而不是HTTPS）連接收集信息，您可能會被攔截這些數據，并且由于它未被加密，因此被小偷使用。

您需要什么來托管安全頁面

為了在您的網站設計上托管安全頁面，您只需要幾件事：

一個Web服務器，如Apache的mod_ssl使用支持SSL加密

唯一的IP地址這是證書提供商用于驗證安全證書的內容

來自SSL證書提供商的SSL證書

如果您不確定前兩項，則應聯系您的Web托管服務提供商。他們將能夠告訴您是否可以在您的網站上使用HTTPS。在某些情況下，如果您使用的是非常低成本的托管服務提供商，您可能需要切換托管公司或升級您在當前公司使用的服務，以獲得所需的SSL保護。如果是這種情況進行更改！使用SSL的好處值得增加托管環境的額外費用！

獲得HTTPS證書后的工作

從信譽良好的提供商處購買SSL證書后，您的托管服務提供商將需要在您的Web服務器中設置證書，以便每次通過https：//協議訪問頁面時，它都會訪問安全服務器。設置完成后，您可以開始構建需要安全的網頁。這些頁面的構建方式與其他頁面的構建方式相同，如果您使用站點上的絕對鏈接路徑到其他頁面，則只需確保鏈接到https而不是HTTP。

如果您已經擁有一個為HTTP構建的網站，并且您現在已經更改為HTTPS，那么您也應該已經設置好了。只需檢查鏈接以確保更新任何絕對路徑，包括圖像文件或其他外部資源（如CSS工作表，JS文件或其他文檔）的路徑。

指向https：//服務器上的所有Web表單。 每當您鏈接到Web站點上的Web表單時，請養成使用完整服務器URL（包括https：//指定）鏈接到Web表單的習慣。這將確保它們始終是安全的。

使用安全頁面上圖像的相對路徑。 如果您為圖像使用完整路徑（http：// www ...），并且這些圖像不在安全服務器上，則客戶將收到錯誤消息，其中包含以下內容：“找到不安全的數據,繼續？“這可能令人不安，很多人會在他們看到這個時停止購買過程。如果使用相對路徑，則圖像將從與頁面其余部分相同的安全服務器加載。