当前位置:380元网站建设 虎网站 > 行业新闻 > 正文

为什么使用HTTPS 可以确保网站安全?

发布日期:2019-11-21

HTTPS (超文字安全传输通讯协定) 是一种网络通讯协定,可确保资料在使用者的电脑和网站之间传输时,保有完整性和机密性。使用者造访任何网站时,都希望能享有安全而私密的线上体验。因此,无论网站的内容为何,我们都建议您采用HTTPS 来确保网站使用者的连线安全性。


透过HTTPS传送的资料非常安全,因为HTTPS会透过「传输层安全性」通讯协定( TLS )提供以下三道重要的资安防护网:


加密:对交换的资料进行加密,防止资料遭到窃取。也就是说,当使用者在浏览网站时,任何人都无法「窃听」其对话、追踪他们在多个网页之间转换的活动,或窃取其资讯。

资料完整性:系统会侦测出资料在传输过程中是否遭到有意或无意的修改或破坏。

验证:验证您的使用者是否与预期的网站进行通讯。这能预防拦截式攻击并建立使用者的信任感,进而促进其他商业利益。



实作HTTPS 的最佳做法


使用可靠的安全性凭证


在您为网站启用HTTPS时,必须取得安全性凭证。此凭证是由凭证授权单位 (CA)所核发,会透过几个步骤来验证您的网址确实是贵机构所有,借此保护客户免于遭受拦截式攻击。设定凭证时请务必选择2048位元金钥,以确保较高等级的安全性。如果您原有的凭证使用安全性较弱的金钥(1024位元),请将金钥升级至2048位元。选择网站凭证时,请注意下列事项:


向可提供技术支援的可靠CA 取得凭证。

决定您需要的凭证种类:

单一安全来源适用的单一凭证(例如www.ccxcn..com..)。

多个知名安全来源适用的多重网域凭证(例如www.ccxcn..com、cdn.ccxcn..com、ccxcn.co.uk)。

拥有多个动态子网域的安全来源适用的万用字元凭证(例如a.ccxcn..com、b.ccxcn..com)。



使用伺服器端301 重新导向


透过伺服器端301 HTTP 重新导向将您的使用者和搜寻引擎重新导向至HTTPS 网页或资源。


确认baidu.com能够检索您的HTTPS 网页并建立索引


请勿使用robots.txt 档案禁止搜寻引擎检索您的HTTPS 网页。

请勿在您的HTTPS 网页中加入noindex 中继标记。

您可以使用Google 模拟器测试Googlebot 是否能存取您的网页。


支援HSTS


建议您让HTTPS网站支援HSTS ( HTTP严格传输安全性 )。HSTS会让浏览器自动要求HTTPS网页,即使使用者在浏览器网址列中输入http亦然。此外,它也会指示Google在搜寻结果中提供安全网址。这些措施可以尽可能降低使用者接触到不安全内容的风险。


如要支援HSTS,请使用支援HSTS 的网路伺服器,并启用这项功能。


虽然HSTS 的安全性较高,但也会让复原策略变得更为复杂,因此建议您采用下列方法启用HSTS:


先推出HTTPS 网页,再启用HSTS。

开始传送含有简短max-age 的HSTS 标头。监控来自使用者和其他用户端的流量,以及其他相关内容的成效(例如广告)。

慢慢增加HSTS max-age 长度。

如果HSTS不会对您的使用者和搜寻引擎产生负面影响,您就可以视需求让网站加入各大浏览器的HSTS预载清单中。

考虑使用HSTS 预先载入机制


如果您启用了HSTS,可以选择是否要支援HSTS预先载入机制来提高安全性和效能。如要启用预先载入机制,则必须前往hstspreload.org并依照规定提交您的网站。


避免常见错误


在透过TLS 加强网站安全性的过程中,请避免下列错误:



其他提示


如要进一步了解如何在网站上使用HTTPS网页,请参阅HTTPS迁移常见问题。


从HTTP 迁移至HTTPS


如果将网站从HTTP迁移至HTTPS,Google会视为变更网址的网站迁移作业,并可能对您的流量带来暂时性影响。详情请参阅网站迁移概要网页的说明。


请将HTTPS 资源新增到Search Console。Search Console 会分别处理HTTP 和HTTPS;上述资源的资料在Search Console 中并不会共用。因此,如果您有分属于这两种通讯协定的网页,必须分别建立不同的Search Console 资源。


韩国过境签证多久能办下来手续 签证多长时间能办下来?

    可以签证下来后15天后在出国吗?那我在韩国还能呆多久? 在签证上有最后期限,要在此期限内入境才行,超过此期限签证作废,您可以仔细看一下自己的签证,上面有写! 签证多长时间能办下来? 因国家不同和签证类型的不同,都会有差别.可以说从3-30天不等。 办理东南亚签证需要1-3工作日。 办理日本韩国签证需要5-7工作日。 亚洲其他国家签证需要7-10工作日欧洲签证通常各使馆审核时间需要5工作日,但需...

       网友参与网站建设为反腐败工作贡献一份力 据悉在近日,中央纪委委员、监察部副部长于春生做客中央纪委监察部网站在线访谈时说,通过网站推动纪检监察工作取得了一定的成效,发挥了很重要的作用,原因主要有这么几方面: 一、中央纪委监察部领导高度地重视 王岐山、赵洪祝同志对网站建设提出了明确的要求;其他委部领导同志也非常地关心、关注网站建设。之前,已有10位中央纪委监察部领导 参与在线访谈,与网友互动交流,产生了很好的效果,发挥了示范的作用。 二、各...

       网站栏目该怎么去设定 网站栏目的设定是网站建设企业最核心的步骤和前提,栏目的顺序或许后期可以调整,但是栏目一旦确定下来,在网站运营之后再想改就要多费周折了。   设定栏目我们应该从大众的角度考量。   大众看我们的网站或者是企业老客户对我们企业进行进步一步了解或者查看更全的产品知识,新客户则重在了解企业规模业务,所以企业的介绍、企业业务的概述肯定是需要的。   有些企业有自身的产品或者服务作为运营重点,那么产品展示或者...

       罗湖深陆源法证律师和虎网站签下网站建设事宜 深陆源法证坐落于深圳市罗湖区东门街道文锦中路深业大厦1008B。深陆源法证选用虎网站经济型入门级网站案例,其功能比较简单的程序,广告单图(无动漫),页面较简单,适合小微企业产品展示型网站。深陆源法证是经深圳市罗湖区工商局审核的正规企业,统一社会信用代码:91440300MA5F454P58。同时经国家工信部和广东省通信管理局审核通过ICP备案;备案号:0000。   深陆源法证有限公司经营范围:法...

       拍鞋网阐释如何做网站推广 中国鞋网01月16日讯,随着互联网的发展,市场营销已经和网络紧密的结合在了一起。互联网是一个透明度非常高的行业,故而竞争策略的复制性亦相对偏高。当产品等处于高度同质化的时候,唯有资本的力量最终影响大局,不是胜者为王笑到最后,就是先入为主独挡一方的市场格局。 虽然近年电子商务发展呈现一派高歌猛进的趋势,但正是如此,难免黄金与泥沙俱下,整个行业的全面清晰,尚需要一段时间,同样,造就更理智与庞大的网络购...

       浅谈模板建站的优点及缺点 众所周知,互联网的发展丰富了人们的生活,给人们的生活带去很多乐趣,如今人们的生活与互联网息息相关,正因如此,继而吸引了越来越多的企业纷纷投入到互联网的怀抱,为自己的企业建设网站。目前随着网站建设需求的不断增加,为了能够达到平衡,近期出现了很多模板建站的情况,而模板建站的出现,确实解决了很多企业对于网站的渴望,而且随着模板建站的盛行,企业的选择也越来越多,但事物总是有两面性的,有好处必然会存在不足。...

最新模板
少儿英语培训机构网站建设 培训公司网站建设
成人自考网站建设 成人培训网站制作设计版面
智能家居摆设设计网站建设 智能家居装修企业网站建设
铜螺母,铜螺丝,螺栓,螺钉工厂网站建设
废气处理设备,如活性炭吸附箱、RTO蓄热式氧化处理设备、光氧等离子复合设备 低温等离子设备 光氧催化设备等网企业网站建设
图文阅读