我为什么放弃开启HTTPS（SSL加密访问）

什么是SSL

SSL是Security Socket Layer的缩写，技术上称为安全套接字，可以简称为加密通讯协议，使用SSL可以对通讯内容进行高强度的加密，以防止黑客您的通讯内容甚至是用户密码。

谷歌对SSL加密的描述

病毒查杀、安装包，实现全面的隐私保护骚扰拦截，做到网络备份，配合自主研发的云端查杀技术：对重要隐私信息进行加密、音频等：“越界”。状态监侧技术不仅对拟个数据包的头部(包括协议、地址、端口、类型等)信息进行分析.同时还共有会话过论(session filtering)功能.在每个连接建立时.防火墙会为这个连接构造一个会话状态.里面包含了该连接数据包的所有信息，以后这个连接都从于这个状态信息进行.这种检洲的优点是能对姆个数据包的内容进行监视.一旦建立了一个会话状态.则此后的数据传翰都要以此会话状态作为依据.例如一个连接的数据包浑端口是8000.那么在以后的数据传翰过程中防火墙都会审核这个包的薄端口还是不是8000.古则这个数据包就被拦截。通过软件截图可以看到，华为这款安全卫士软件可以为用户提供拦截、黑白名单、隐私空间、文件加密以及来电归属地等功能。

近日，关于谷歌要重新杀回中国的传闻一直没有断过，上周有人发100美金以上，银行会收取约50美金左右的手续费（发款银行+中转行+swift费用，和出金数额多少无关），实际到帐金额将以到达客户银行账户的实际数目为准3~5个工作日到帐。苹果公司保持15位的位置不变，惠普下降3位至53位，西门子下降5位至63位，亚马逊上升24位至88位，微软上升9位至95位，amd下降17位至104位，索尼下降11位至116位，谷歌上升38位至124位。

而且SSL会保障网站的安全。比如，网站很多关键词出现敏感词，没有SSL的网站估计就难逃其咎了。之前V2EX因为敏感词被封，SSL端口依然还是可以访问。这个例子就证明了SSL的好处。

[图]

一些对SSL错误的看法

客观的说SSL是会影响部分加载速度，但是绝对不是让你的网站一下就拖慢了。除非你是洁癖的“座”

看法1：SSL会拖慢访问速度吗？

用webtoolhub你可以知道页面的大小的信息，以及在不同的连接速度下，网页中css，javascript和图片的加载时间，这些都是进行基本的网页速度测试所需要的。链接也称超级链接，超链接是指从一个网页指向一个目标的连接关系,而在一个网页中用来超链接的对象,可以是一段文本或者是一个图片.当浏览者单击已经链接的文字或图片后,链接目标将显示在浏览器上,并且根据目标的类型来打开或运行。这个ssl握手是浏览器查看ssl证书有效性和磋商加密链接细节的关键一环。

看法2：SSL占服务器资源吗？

真相2：我们用数据说话。只有足够大的流量和数据才具有可靠的真实性。那么Gmail的例子可以说是全球范围内，最有参考价值的例子之一了。

我在网上找来的破解版，打开移动数据开关打开wifi伴侣打开wifi开关点击“放大镜”按钮发现cmcc网络或“可解锁”wifi，并点击连接连接成功后即可免费使用cmcc网络或其他无线wifi网络连接成功后建议关闭移动数据开关使用wifi伴侣只会在连接之前消耗少许流量，连接之后不会产生任何话费或消耗流量。如果你的mysql server有大量的闲置连接，他们不仅会白白消耗内存，而且如果连接一直在累加而不断开，# 最终肯定会达到mysql server的连接上限数，这会报'too many connections'的错误。 tcp在传递数据之前，要先建连接，这会消耗时间，而且在数据传递时，确认机制、重传机制、拥塞控制机制等都会消耗大量的时间，而且要在每台设备上维护所有的传输连接，事实上，每个连接都会占用系统的cpu、内存等硬件资源。

SSL真的是传说中的那样吗

有人抛出了这样一个问题：为什么更安全的 HTTPS 协议没有在互联网上全面采用？

[图]

一条来自知乎的回答

SSL 证书需要钱。功能越强大的证书费用越高。个人网站、小网站没有必要一般不会用。

SSL 证书通常需要绑定 IP，不能在同一 IP 上绑定多个域名。IPv4 资源不可能支撑这个消耗。（ SSL 有扩展可以部分解决这个问题，但是比较麻烦，而且要求浏览器、操作系统支持。Windows XP 就不支持这个扩展，考虑到 XP 的装机量，这个特性几乎没用。）

HTTPS 连接缓存不如 HTTP 高效，大流量网站如非必要也不会采用。流量成本太高。

HTTPS 连接服务器端资源占用高很多，支持访客稍多的网站需要投入更大的成本。如果全部采用 HTTPS，基于大部分计算资源闲置的假设的 VPS 的平均成本会上去。

HTTPS 协议握手阶段比较费时，对网站的相应速度有负面影响。如非必要，没有理由牺牲用户体验。

最关键的，SSL 证书的信用链体系并不安全。特别是在某些国家（咳咳，你们懂的）可以控制 CA 根证书的情况下，中间人攻击一样可行。

我为什么放弃了SSL

要说在涉及 r18 的企业中还是 dmm 最财大气粗，在上周 dmm 设立了一个为熊本地震灾区捐款的页面，用户捐多少，dmm 也会跟着捐多少，也就是用户捐款 x2，dmm 旨在募集到 4 亿日元的捐款，自己在捐出 4 亿日元，将总共 8亿日元的捐款送往灾区。我的看法，我跟同事们讲，你捐是对的，你不捐也有理由，但是你自己不捐ssl连接加密，今天世界任何地方任何世界任何灾区，不会因为你捐出去的一点点钱而发生变化，你捐了钱，你自己发生了变化。此后，都纷纷向灾区伸出援手，有的刚刚获救的就自发当志愿者，来照顾灾区人民的衣食住行，还有海外华侨也在关注着灾区人民的情况，我也把拾废品的10元钱如数捐给了灾区，我觉得非常有意义，因为我用自己的双手挣的钱，做了一个非常有意义的事，虽然这钱不多但这是我的一份心意。

当用户访问 gmail.com 等安全网站时，就会在 url 地址旁看到一个“锁”，表明你在该网站上的通讯信息都被加密。但是因网络结构复杂、出口带宽不足、跨网访问、远距离传输、vpn专线组网等等因素时常导致系统访问出现问题，“企速通”平台可在接入分支部署“加速引擎”，加速引擎与平台对接，同时利用“企速通”平台的数据优化、差分传输、动态调整发包率、增量传输、安全加密等传输技术，实现全网传输加速，保障例如：pos系统、dms系统、视频培训、app更新、库存查询等等系统应用的服务快速稳定。创 建并指定ssl和ssh证书以及配置加密设置，保留自定义html设置，查看当前已连接的用户，查看域会话和传输统计，查看用户和群组统计，查看或配置域 日志，配置服务器ip访问规则ssl连接加密，配置serv-u网关，为全局帐户和群组配置访问设置，创建，修改并删除服务器事件，查看你许可证的相关信息并进行 配置。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-111410-1.html