zoukankan      html  css  js  c++  java
  • Mozilla新特性只支持https网站,再次推动SSL证书普及

     

    Mozilla的官方博客2015.4.30正式宣布了淘汰HTTP的方案。

    其中包括:设定一个日期,所有的新特性将只提供给HTTPS网站;HTTP网站将逐步被禁止访问浏览器功能,尤其是那些与用户安全和隐私相关的功 能。Mozilla此举是向Web开发者社区发出一条信息,他们需要确保网站的安全性,而只有整个Web社区和浏览器开发商联合起来,淘汰HTTP才能真 正实现。

    Mozilla新特性只支持https网站

    Mozilla计划不久之后向W3C WebAppSec工作组递交相关提议。

    对于这项策略,也有不同的观点,总结无外乎以下几点:

    1、SSL证书需要花钱

    2、公开非敏感内容不需要加密

    3、加密会导致网站速度变慢,性能下降

    4、SSL证书本身也不是无懈可击(比如CA可以颁发假证书)

    以上几点其实都不对

    1、SSL证书0目前正趋于廉价话,对于个人或者初创团队,还可以申请免费证书。而收费证书目前SSL数字证书网页可以提供低至百元左右的全球可信证书;

    2、GitHub被中间人攻击就证明不加密的网络的潜在危害是很大的。

    3、硬件水平的增长和算法优化(比如Chacha20_Poly1305),加密开销越来越在可接受范围内。

    4、SSL相关的漏洞目前都有解决方案,比如为了对抗假证书风险,我们有Public key pinning。而且发假证书给CA带来的风险太大,易维信建议用户选购SSL证书时,不要选择廉价或者免费SSL证书。

  • 相关阅读:
    监控网页是否有变化
    设置开机自动启动进程
    nagios-调用脚本
    连接数据库出现10061错误
    小程序修改默认的radio样式
    小程序端,做类似于支付宝充值话费或流量的样式
    jq 在字符串中,去掉指定的元素
    vue 使用 proxyTable 解决跨域问题
    vue-cli 动态绑定图片失败
    vue-cli 使用 font-awesome 字体插件
  • 原文地址:https://www.cnblogs.com/cioliuguilan/p/5480714.html
Copyright © 2011-2022 走看看