网站配置HSTS协议的好处和必要性
【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
一般情况下我们访问一个网站时,在浏览器中输入网址。比如直接输入网址https://zhuji.gd或 wpbox.cc,这就给了中间人攻击的机会,会被重定向到恶意站点,不是很安全。
我的WordPress百宝箱使用了七牛免费SSL,虽然实现了HTTPS,但是在打开网站的一瞬间,经常看到需要从 HTTP 访问跳转到 HTTPS。
因为在主机上做过301重定向到 https://zhuji.gd, HTTPS 网站的做法是对用户的 HTTP 访问跳转到 HTTPS。这个跳转使用了不安全的 HTTP 通信。
[ad]
HSTS协议的出现就是解决这个问题的。HSTS可以阻止基于SSLStrip 的中间人攻击;
而HSTS协议使 Web 服务器告知浏览器不使用 HTTP 访问,在浏览器端自动将所有到该站点的 HTTP 访问替换为 HTTPS 访问。
HSTS是网站从HTTP跳转到HTTPS中加强网站性能及安全优化非常重要的一个环节。我的WordPress百宝箱,在使用中,发现对于我的网站访问速度、Google搜索引擎收录优化,有非常大的帮助,非常值得推荐。
因为我的WordPress百宝箱是搭建在Wopus的虚拟主机上,所以实现HSTS和一般的VPS服务器搭建的网站还是有非常大的区别的。
延伸阅读:八个HTTPS和SSL优化使用心得-减少等待时间和降低Https性能损耗
基本思路就是通过Really Simple SSL pro插件和按照HSTS Preload List检测要求来完成HSTS布置的。
关于如何设置HSTS,并提交HSTS Preload List下篇文章再做介绍。
这篇主要是介绍HSTS和配置HSTS给网站带来了什么好处。。
采用HSTS协议的网站将保证浏览器始终连接到该网站的 HTTPS 加密版本,不需要用户手动在浏览器地址栏中输入加密地址,直接跳转到HTTPS网站,不再使用HTTP。
HSTS协议可以对你的网站采用全局加密,用户看到的就是该网站的安全版本。也就是在浏览器中,直接显示的是带有小绿锁版本的网站,不再是标识为不安全的网站。
HSTS协议带有强制性,强制浏览器使用 HTTPS与服务器创建连接。所以要想解除HSTS协议,还是比较麻烦的。但是因为这个协议是由各大浏览器公司和互联网组织推动,所以暂时没有淘汰的可能性。
内容 1 HSTS如何工作 2 相关文章HSTS如何工作
配置HSTS后,会在给浏览器返回的 HTTP头部携带HSTS字段。
浏览器获取到该信息后,会将所有 HTTP 访问请求在内部做307跳转到 HTTPS,而无需任何网络过程,从而提高了兼容性。
目前几乎所有的浏览器都支持HSTS
但是HSTS是有一个问题,第一次访问网站的浏览器,HSTS 并不工作。
要解决这个问题,需要将网站提交到HSTS preload list。
什么是HSTS Preload List?
HSTS Preload List是浏览器中的 HSTS 预载入列表。
进入该列表中的网站,使用浏览器访问时,会自动转换成 HTTPS。
具体的申请条件,可以将你的网站提交HSTS Preload List ,提交会出来你要满足什么条件;
因为我是用的Really Simple SSL pro插件配置的HSTS,提交到HSTS Preload List,今天查看已经通过审核。
从申请到审核通过,时间在十天左右。在提交申请的这段时间里,不要取消任何的301重定向,如果取消可能审核不通过。不过审核通过后,就可以取消。
HSTS的必要性
强制通过使用HSTS协议,浏览器直接使用HTTPS访问页面,有效阻止中间人劫持;通过减少跳转请求,也会提高网站的访问速度。对网站整体优化,有非常的大的促进作用。。
现在有一个问题,就是我想核实一下是不是网站添加了HSTS协议,会对网站的访问速度会有提升了?会有多大的提升?
[HSTS]历史优惠活动内容
猜你可能想看的VPS
- HKServerSolution 台湾高性能 VDS 七折促销,三网 H全球[VPS测评]
- 线路不行-Sentris→$24.99 3 年 512MB 内存 20G虚拟空间(主机)
- HTTP 状态码大全(HTTP Status Code)全球[VPS测评]
- 疯狂猜成语 图猜成语一个三字摔了两下是什么成语?全球[VPS测评]
- php 随机生成 n 个汉字字符串函数全球[VPS测评]
- ILLYHosting→€1 首月 KVM-1GB 20GB 5TB 科全球[VPS测评]
- 补货通知 搬瓦工→$49 年 1G 内存 1T 流量 CN2 补货了 有全球[VPS测评]
- CloudCone→$15 年 KVM-1GB 30GB 1TB 洛杉矶全球[VPS测评]
- 商家投稿 ¥50 月 2 核 CPU 2G 内存 180G 硬盘 5Mb全球[VPS测评]
- 阿里云 618 优惠活动→云服务器低至 2 折仅需 190 元 年起 新全球[VPS测评]
- 劳动节 vpsyc→6 折优惠 美国 cn2 gia VPS 200Mb美国VPS[主机]
- 阿里国际→香港虚拟主机 5GB 空间 512MB 内存 50GB 月流量虚拟空间(主机)
- 优质低价 racknerd→“白色情人节”便宜 VPS 限量 100 个全球[VPS测评]
- ServerCheap→$2 月 1GB 内存 30GB SSD 空间 虚拟空间(主机)
- NameCheap和华为云618域名注册优惠力度大 .com域名最低仅1全球[VPS测评]
- gdkhost-格鲁吉亚 8美元每月 1C1GB内存30GB硬盘 1TB全球[VPS测评]
- BugetNode → 7G内存 70G储存 7T流量 荷兰高配鸡 月付全球[VPS测评]
- WHMCS 8.1如何简化注册页面全球[VPS测评]
- CMCUCT:2核2GB/20GB香港ntt线路vps 6TB流量/1G香港VPS[主机]
- 向日葵-漏洞科普:海外云服务器三种漏洞修复方法快收藏起来!全球[VPS测评]
- UCloud海外云服务器促销:全场1折起,香港cn2vps最低年付150香港VPS[主机]
- 傲闪云vps,1核1G低至10元起,国内高防/香港CN2/美国CN2/美美国VPS[主机]
- 微基主机:1核1G香港云服务器,100Mbps/香港CN2直连/KVM/香港VPS[主机]
- 磐逸云:全场8折优惠,1核1G香港套餐月付24元,日本NNT线路套餐,月日本VPS[主机]
- LOCVPS:全球云美国洛杉矶CN2 VPS,香港云地Xen VPS七折美国VPS[主机]
- 明恒互联:双旦同庆活动开启,100G国内高防云售价116元/月,香港云主香港VPS[主机]
- 2023年 IDC市场结构和方向的深度分析全球[VPS测评]
- 易探云:香港免备案云服务器年付6.8折,2核4G5M+10G数据盘仅79香港VPS[主机]
- cmivps:全场7折,香港不限流量VPS,Windows系统,LinuWINDOWS
- HostKvm:韩国香港vps10月份最新促销,海外VPS全场八折优惠韩国VPS[主机]
转载请注明原文地址:https://www.motoll.com/read-224419.html