He aha te rereketanga i waenga i te http me te https? He whakamaramatanga mo te tukanga whakamunatanga SSL

Na te tere o te whanaketanga o te Ipurangi, ka mahia e etahi tangata nga mea e hiahia ana ratouWechat hokohoko,Te whakatairanga kaute a te iwi, engari ka amuamuTauhokohoko Ipurangie kore e mahi, maupāpāho houKo te huarahi pai mo nga tangata ki te mahi hokohoko Ipurangi ma nga miihini rapuwhakaheke waite moni.

Na reira, ko nga miihini rapu te tino rongonui i enei raWhakatairanga Tukutukutetahi o nga huarahi.

I tua atu, ko nga miihini rapu a Google me Baidu kua kii whanui ko te https kei roto i te miihini rapu rapu.

tautautefitoE-tauhokohokoMo nga paetukutuku, e taunaki ana kia whakamahia te kawa whakamunatanga https, ehara i te mea ka awhina i te whakapai ake i nga tuunga, engari ka awhina ano hoki i nga kaiwhakamahi ki te wheako i te paetukutuku ma te haumaru.

Kawa Whakawhiti Kuputuhiitua Kawa HTTP ka whakamahia hei whakawhiti korero i waenga i te kaitirotiro paetukutuku me te tūmau tukutuku. Ka tukuna e te kawa HTTP nga ihirangi i roto i nga tuhinga marama, kaore hoki e whakarato i tetahi ahua o te whakamunatanga raraunga. Mena ka haukotia e te kaitukino te hononga i waenga i te kaitirotiro paetukutuku me te tūmau tukutuku Na reira, ko te HTTP kaore e pai te kawa mo te tuku korero tairongo, penei i te nama kaari nama, te kupuhipa me etahi atu korero utu.

Hei whakatau i tenei hapa o te kawa HTTP, me whakamahi tetahi atu kawa: ko te kawa o te kawa whakawhiti kupuitua paparanga haumaru HTTPS. tūmau. , me te whakamuna i te whakawhitiwhiti i waenga i te kaitirotiro me te tūmau.

XNUMX. Nga ariā taketake o te HTTP me te HTTPS

HTTP: Ko te kawa whatunga e tino whakamahia nuitia ana i runga i te Ipurangi. He paerewa tono taha-kiritaki me te taha-tumau (TCP). Ka whakamahia ki te tuku kupu-itua mai i te tūmau WWW ki te kaitirotiro rohe. he pai, he iti ake nga whakawhitinga whatunga.

HTTPS: He hongere HTTP haumaru. Hei poto, he putanga haumaru o HTTP, ara, te taapiri i te paparanga SSL ki te HTTP Ko te turanga haumarutanga o HTTPS ko SSL, no reira me whai SSL te kiko o te whakamunatanga.

Ko nga mahi matua o te kawa HTTPS ka taea te wehewehe ki nga momo e rua: ko tetahi ko te whakatu i tetahi hongere haumarutanga korero hei whakarite i te haumarutanga o te tuku raraunga, ko tetahi ko te whakapumau i te pono o te paetukutuku.

XNUMX. He aha te rereketanga i waenga i te HTTP me te HTTPS?

Ko nga raraunga ka tukuna e te kawa HTTP kaore i whakamunatia, ara, i roto i te tuhinga noa. Na reira, he tino haumaru ki te whakamahi i te kawa HTTP ki te tuku korero motuhake. Kia mohio ai ka taea te whakamunatia me te whakawhiti i enei raraunga motuhake, i hangaia e Netscape te SSL I whanau te kawa (Secure Sockets Layer) mo te HTTPS hei whakamuna i nga raraunga ka tukuna e te kawa HTTP.

Ko te korero noa, ko te kawa HTTPS he kawa whatunga i hangaia e te kawa SSL+HTTP ka taea te tuku whakamunatia me te whakamotuhēhēnga tuakiri, he haumaru ake i te kawa http.

Ko nga rereketanga nui i waenga i te HTTPS me te HTTP e whai ake nei:

• 1. Me haere te kawa https ki te ca ki te tono tiwhikete. Ko te tikanga, he iti noa nga tiwhikete kore utu, na reira me whai utu.
• 2. Ko te http he kawa whakawhiti kupuitua, ka tukuna nga korero i roto i te kuputuhi tokau, a ko te https he kawa whakawhiti whakamunatia ssl haumaru.
• 3. Ka whakamahia e te http me te https nga tikanga honohono rerekee me te whakamahi i nga tauranga rereke.
• 4. Ko te hononga o te http he tino ngawari me te kore whenua, ko te kawa HTTPS he kawa whatunga i hangaia e te kawa SSL+HTTP ka taea te tuku whakamunatia me te whakamotuhēhētanga tuakiri, he haumaru ake i te kawa http.

XNUMX. He whakamaramatanga mo te HTTPS me te tukanga whakamunatanga SSL

E mohio ana tatou katoa ka taea e te HTTPS te whakamuna korero kia kore ai e riro mai nga korero tairongo e te hunga tuatoru, na te maha o nga paetukutuku peeke me nga imeera me etahi atu ratonga whai taumata haumaru teitei ka whakamahi i te kawa HTTPS.

1. Ka timata te kiritaki i te tono HTTPS

Ehara tenei i te korero, ara, ka uru te kaiwhakamahi ki tetahi URL https ki te tirotiro, ka hono atu ki te tauranga 443 o te tūmau.

2. Whirihoranga Tūmau

Ko te tūmau e whakamahi ana i te kawa HTTPS me whai huinga tiwhikete matihiko, ka taea e koe te mahi, ka taea ranei te tono ki te whakahaere. karekau te tiwhikete i tonohia e tetahi kamupene whakawhirinaki. Ka puta ake he whaarangi tere.

Ko tenei huinga tiwhikete ko te rua o te taviri tūmatanui me te kī tūmataiti. Ki te kore koe e marama ki te kī tūmatanui me te kī tūmataiti, ka whakaaro koe he kī me te raka, engari ko koe anake te tangata o te ao kua tenei taviri Ka taea e koe te maukati te raka. Mahunga ki etahi atu, ka taea e etahi atu te whakamahi i tenei raka hei raka i nga mea nui, katahi ka tukuna atu ki a koe, na te mea kei a koe anake tenei ki, na ko koe anake ka kite i nga mea kua raka e tenei raka.

3. Tukuna te tiwhikete

Ko tenei tiwhikete te matua o te iwi, engari he maha nga korero, penei i te mana tiwhikete, te wa paunga, me era atu.

4. Tiwhikete parsing Kiritaki

Ko tenei waahanga o te mahi na te TLS a te kiritaki. Tuatahi, ka tirohia mena kei te whaimana te taviri a te iwi, penei i te mana tuku, te wa paunga, me etahi atu. he raruraru kei te tiwhikete.

Mena karekau he raruraru mo te tiwhikete, katahi ka whakaputa i te uara matapōkere, katahi ka whakamahi i te tiwhikete ki te whakamuna i te uara matapōkere, pera i te korero i runga ake nei, maukati te uara matapōkere ki te raka, kia kore ai he kī, kaore koe e kite i te ihirangi uara maukati.

5. Te tuku korero whakamunatia

Ka tukuna e tenei waahanga te uara matapōkere kua whakamunatia me te tiwhikete Ko te kaupapa kia whiwhi te tūmau i tenei uara matapōkere, katahi ka taea te whakamuna me te wetewete i te korero i waenga i te kiritaki me te tūmau ma tenei uara matapōkere.

6. Nga korero wetewetetanga waahanga ratonga

I muri i te wetemuna a te tūmau me te kī tūmataiti, ka whiwhi ia i te uara matapōkere (pātuhi tūmataiti) i tukuna e te kiritaki, ka whakamuna i te ihirangi hangarite i roto i te uara. a ka mohio te kiritaki me te tūmau ki te kī tūmataiti, no te mea he kaha te whakamunatanga hātepee me te tino uaua te kī tūmataiti, he haumaru te raraunga.

7. Te tuku korero whakamunatia

Ko tenei waahanga o nga korero ko nga korero kua whakamunatia e te kii motuhake o te waahanga ratonga ka taea te whakahoki mai i te taha o te kiritaki.

8. Nga korero wetemuna a te kiritaki

Ka wetewetehia e te kiritaki nga korero ka tukuna e te wahanga ratonga me te taviri motuhake i mahia i mua, na reira ka whiwhi i nga ihirangi kua wetemuna.

Tuawha, ko te ahua o nga miihini rapu ki te HTTPS

I whakarewahia e Baidu tetahi ratonga rapu whakamuna HTTPS pae-katoa ki te whakaoti i te hongi me te kaipahua o te hunga "tuatoru" i te tahaetanga o te tangata. he panui i te marama o Hepetema 2010 e "Kaore a Baidu e kaha ngokingoki i nga wharangi paetukutuku HTTPS", i te wa i kii a Google i roto i te whakahoutanga algorithm "i raro i nga ahuatanga ano, ko nga waahi e whakamahi ana i te hangarau whakamunatanga HTTPS ka pai ake nga rarangi rapu. Painga".

Na, i roto i tenei taiao nui, me tango e nga rangatira tukutuku te kawa HTTPS "morearea"? HTTPS mo nga miihini rapuSEOHe aha te paanga?

1. Te ahua o Google

Ko te ahua o Google ki nga waahi HTTPS kaore i rereke mai i tana whakaaro ki nga waahi HTTP, me te tango "mehemea ka whakamahi i te whakamunatanga haumaru" (HTTPS) hei take tohutoro i roto i te rapu algorithm algorithm. he maha atu nga whai waahi whakaatu, a he pai ake te whakatauranga i nga waahi HTTP o nga waahi rite.

A kua whakamaramatia e Google ko "te tumanako ka taea e nga rangatira tukutuku katoa te whakamahi i te kawa HTTPS hei utu mo te HTTP", e whakaatu ana i tana whakatau ki te whakatutuki i te kaupapa "HTTPS i nga waahi katoa".

2. Te huru o Baidu

I nga wa o mua, he ahua whakamuri te hangarau a Baidu, e kii ana "kaore e kaha te ngokingoki i nga wharangi https", engari i "awangawanga" hoki "he maha nga wharangi https kaore e taea te whakauru". Tae noa ki te 2014 o Hepetema 9, ka tukuna e Baidu he korerorero mo "Me pehea te hanga paetukutuku https." I whakaputaina he tuhinga mo te take "Friendly to Baidu", e wha nga whakaaro me nga mahi motuhake hei "whakapai ake i te pai o te Baidu o nga pae https":

1. Hangaia nga momo putanga http mo nga wharangi https me tohuhia e te miihini rapu Baidu.

2. Whakawa te manuhiri na roto i te kaihoko-kaiwhakamahi, ka whakatakoto BaiKa anga te duspider ki te wharangi http. Ina toro nga kaiwhakamahi noa ki te wharangi ma te miihini rapu Baidu, ka tukuna atu ki te wharangi https e pa ana ki te 301.Ka rite ki te whakaatu i te ahua, ko te pikitia i runga ake nei e whakaatu ana i te putanga http kei roto i Baidu, me te pikitia o raro e whakaatu ana ka peke aunoa nga kaiwhakamahi ki te putanga https i muri i te panui.

3. Ko te putanga http ehara i te mea hanga mo te wharangi kaainga anake, me hanga etahi atu wharangi nui ki te putanga http me te hono tetahi ki tetahi Kaua e penei: kei te hono tonu te hono o te wharangi paetukutuku ki te wharangi https , e kore ai e taea e Baiduspider te ngokingoki tonu—— Kua pa ki a matou he ahuatanga penei ka taea e matou te whakauru i tetahi wharangi kaainga mo te waahi katoa.

4. Ko tetahi waahanga o te ihirangi kaore e tika kia whakamunatia, penei i nga korero, ka taea te kawe e te ingoa rohe taumata tuarua.hei tauira支付 宝Pae, ko nga ihirangi whakamunatia matua ka tukuna ki runga https, ko nga mea ka taea te hopu tika e Baiduspider ka tuu ki te ingoa rohe taumata tuarua.

E ai ki te whakamatautau mo te Whare Putaiao Rorohiko i te hono i raro nei, he 114 milliseconds te roa ki te whakatu hononga ki te HTTP; e 436 milliseconds ki te whakatu hononga ki te HTTPS, me te 322 milliseconds mo te wahanga ssl, tae atu ki te whakaroa o te whatunga me te utu o runga. o te whakamunatanga me te wetemunatanga o te ssl ake (te tūmau i runga i nga korero a te kiritaki Whakatauhia mehemea me hanga he matua matua hou; ka whakautu te tūmau ki te matua matua ka whakahoki i te karere kua whakamotuhēhēhia me te matua matua ki te kiritaki; te tūmau ka tono ki te kiritaki he waitohu mamati me te taviri tūmatanui).

XNUMX. E hia nga rauemi ka pau i te HTTPS i te HTTP?

Ko te HTTPS he kawa HTTP i hangaia ki runga ake o SSL/TLS. Na reira, hei whakataurite i te nui ake o nga rauemi tūmau e whakamahia ana e HTTPS i te HTTP,Ko Chen WeiliangKi taku whakaaro ko te nuinga kei runga i te nui o nga rauemi tūmau e pau ana e SSL/TLS ake.

Ka whakamahi a HTTP i te TCP toru-a-ringa-a-ringa ki te whakatu hononga, me te kiritaki me te tūmau ki te whakawhiti 3 pākete;

I tua atu i nga paatete e toru o TCP, me tapiri ano e HTTPS nga paatete 9 e hiahiatia ana mo te ruru a ssl, na reira 12 nga paatete katoa.

I muri i te whakapumautanga o te hononga SSL, ko te tikanga whakamunatanga o muri mai ka waiho hei tikanga whakamunatanga hangarite penei i te 3DES, he mama ake te uta o te PTM. Ka whakatauritea ki te tikanga whakamunatanga asymmetric i te wa e whakapumautia ai te hononga SSL, te kawenga o te tikanga whakamunatanga hangarite ki te PTM Ka taea te warewarehia. , no reira kei te haere mai te raru. Mena ka hangahia e koe te waahi ssl i nga wa maha, ka mate te paanga ki te mahi a te kaitoro. me te maha o nga kaiwhakamahi tukutahi. , he mea nui he takawaenga whakamutu SSL motuhake i runga i te tiritiri kawenga. Ka tuuhia te ratonga Tukutuku i muri i te takawaenga whakamutu SSL. Ka taea e te takawaenga whakamutu SSL te hanga i nga taputapu, penei i te F5; ka taea ranei i runga i软件Ae, hei tauira, ka whakamahi a Wikipedia i a Nginx.

Whai muri i te tango i te HTTPS, e hia atu nga rauemi tūmau ka whakamahia, Hanuere 2010GmailKo te huri ki te whakamahi katoa i te HTTPS, ko te kawenga CPU o te miihini SSL tukatuka o mua ka kore e piki ake i te 1%, ko te kai mahara o ia hononga ka iti ake i te 20KB, ka piki ake te hokohoko whatunga i te iti iho i te 2% I te mea me whakamahi a Gmail i nga tūmau N mo te tukatuka tohatoha, na reira kaore he tohu tohu nui o te raraunga uta CPU. Ko te kohi mahara me nga raraunga hokohoko whatunga o ia hononga he mea tino nui. Kei tenei tuhinga ano hoki ko te kaupapa kotahi e mau ana mo te 1500 nga ringaringa ia hekona (mo te 1024-bit RSA). ), he tino korero tenei raraunga.

XNUMX. Painga o HTTPS

Na te mea he tino haumaru te HTTPS e kore e kitea e te hunga whakaeke he waahi hei timata.

1. Nga waahanga SEO

I whakatika a Google i tana miihini rapu algorithm i te marama o Akuhata 2014, e kii ana "ko te waahi kua whakamunatia me te HTTPS ka teitei ake nga hua rapu i te pae HTTP rite".

2. Haumarutanga

Ahakoa ko te HTTPS kaore i te tino haumaru, ka taea ano e nga whakahaere e mau ana i nga tiwhikete pakiaka me nga whakahaere e mohio ana ki te whakamunatanga algorithms te whakahaere i nga whakaeke tangata-i-waenganui, engari ko HTTPS tonu te otinga tino haumaru i raro i te hoahoanga o naianei, me nga painga e whai ake nei:

(1) Whakamahia te kawa HTTPS hei whakamotuhēhē i ngā kaiwhakamahi me ngā tūmau ki te whakarite kia tukuna ngā raraunga ki te kiritaki me te tūmau tika;

(2) Ko te kawa HTTPS he kawa whatunga i hangaia e te SSL+HTTP kawa ka taea te tuku whakamunatia me te whakamotuhēhētanga tuakiri. tapatahi o te raraunga.

(3) Ko te HTTPS te otinga tino haumaru i raro i te hoahoanga o naianei.Ahakoa kaore i te tino haumaru, ka nui ake te utu mo nga whakaeke tangata-i-waenganui.

XNUMX. Nga huakore o te HTTPS

Ahakoa he nui nga painga o te HTTPS, kei a ia ano etahi ngoikoretanga. Inaa, e rua nga waahanga e whai ake nei:

1. Nga waahanga SEO

E ai ki nga raraunga ACM CoNEXT, ma te whakamahi i te kawa HTTPS ka roa te wa e utaina ana te wharangi tata ki te 50% me te whakanui ake i te kai mana ma te 10% ki te 20%. I tua atu, ka pa ano te kawa HTTPS ki te keteroki, te whakanui ake i nga raraunga ki runga ake me te whakapau hiko. , tae noa ki nga mahi haumarutanga o naianei ka pa ki a ia, ka pa ki a ia ano.

I tua atu, he iti noa te awhe whakamunatanga o te kawa HTTPS, a, karekau e whai waahi ki nga whakaeke hacker, te whakakore i nga whakaeke ratonga, me te hijacking tūmau.

Ko te mea nui, kaore i te haumaru te punaha mekameka nama o nga tiwhikete SSL, ina koa ka taea e etahi whenua te whakahaere i te tiwhikete pakiaka CA, ka taea te whakaeke tangata-i-waenganui.

2. Nga ahuatanga ohaoha

(1) Kei te hiahia moni nga tiwhikete SSL. Ko te kaha ake o te tiwhikete, ka nui ake te utu. Ka taea e nga paetukutuku whaiaro te whakamahi i nga tiwhikete SSL kore utu.

(2) Ko te tikanga me herea nga tiwhikete SSL ki te IP, me te maha o nga ingoa rohe e kore e taea te here ki te IP kotahi. Kaore e taea e nga rauemi IPv4 te tautoko i tenei kai (he toronga a SSL ka taea te whakaoti i tetahi waahanga o tenei raru, engari he raruraru me te hiahia kaitirotiro, mahi Tautoko Pūnaha, kaore a Windows XP e tautoko i tenei toronga, me te whakaaro ki te turanga whakauru o XP, he tata kore noa tenei ahuatanga).

(3) Ko te keteroki hononga HTTPS e kore e rite ki te HTTP, a, kaore e whakamahia e nga paetukutuku maha-nui ki te kore e tika, he nui rawa te utu o te waka.

(4) He nui ake te kohi rauemi taha tūmau hononga HTTPS, me te tautoko i nga paetukutuku me te iti ake o nga manuhiri me nui ake te utu Mena ka whakamahia nga HTTPS katoa, ko te utu toharite o te VPS i runga i te whakaaro he mangere te nuinga o nga rauemi rorohiko. ka piki ake.

(5) Ko te waahi o te ringaringa o te kawa HTTPS he wa roa, he kino te paanga ki te tere o te paetukutuku.Ki te kore e tika, kaore he take ki te patu i te wheako kaiwhakamahi.

XNUMX. Me whakamahi te paetukutuku i te whakamunatanga HTTPS?

Ahakoa ko Google raua ko Baidu "he rereke te titiro ki te HTTPS", ehara tenei i te mea me huri nga rangatira tukutuku i te kawa paetukutuku ki HTTPS!

Tuatahi, me korero tatou mo Google.Ahakoa kei te tohe tonu a Google "ka taea e nga paetukutuku e whakamahi ana i te hangarau whakamunatanga HTTPS te pai ake o nga rarangi rangatira", kaore e taea te whakakore he kaupapa "ahurei" tenei.

I korero nga kaitätari o tawahi ki te whakautu mo tenei take: ko te take i mahi ai a Google i tenei nekehanga (whakahou i te algorithm, me whakamahi ranei i te hangarau whakamunatanga HTTPS hei tohu tohutoro mo nga rarangi miihini rapu) kaore pea he whakapai ake i te wheako rapu a te kaiwhakamahi me te Ipurangi. Ko te take haumarutanga ko te whakaora noa i te "ngaro" i roto i te take "Prism Gate". i nga wahi katoa" ” pepeha, katahi ka whakaae te nuinga o nga rangatira tukutuku ki te uru mai ki te puni kawa HTTPS.

Mena na to paetukutukuE-tauhokohoko/WhanuiI roto i nga waahi o nga papaaho, putea, whatunga hapori, me era atu, he pai ake te whakamahi i te kawa HTTPS; mena he pae rangitaki, he pae whakatairanga, he pae korero kua whakarōpūtia, he pae purongo ranei, ka taea e koe te whakamahi i te SSL koreutu. tiwhikete.

XNUMX. Me pehea e hanga ai e te kaiwhakahaere tukutuku he pae HTTPS?

I te wa e pa ana ki te hanganga o nga waahi HTTPS, me whakahuahia te kawa SSL. Ko SSL te kawa haumarutanga whatunga tuatahi i tangohia e Netscape. He kawa haumarutanga i whakatinanahia i runga i te Kawa Whakawhitiwhiti Whakawhiti (TCP/IP), ma te whakamahi i te hangarau matua matua. , Kei te tautoko nui a SSL i nga momo momo whatunga, i te wa e whakarato ana i nga ratonga haumarutanga matua e toru, ka whakamahi katoa ratou i nga hangarau matua a te iwi.

I te wa e pa ana ki te hanganga o nga waahi HTTPS, me whakahuahia te kawa SSL. Ko SSL te kawa haumarutanga whatunga tuatahi i tangohia e Netscape. He kawa haumarutanga i whakatinanahia i runga i te Kawa Whakawhitiwhiti Whakawhiti (TCP/IP), ma te whakamahi i te hangarau matua matua. , Kei te tautoko nui a SSL i nga momo momo whatunga, i te wa e whakarato ana i nga ratonga haumarutanga matua e toru, ka whakamahi katoa ratou i nga hangarau matua a te iwi.

1. Ko te mahi a SSL

(1) Whakamotuhēhē i ngā kaiwhakamahi me ngā tūmau ki te whakarite kia tukuna ngā raraunga ki te kiritaki me te tūmau tika;

(2) Whakamuna raraunga kia kore ai e tahaetia nga raraunga i waenganui;

(3) Kia mau tonu te tika o nga raraunga me te whakarite kia kaua e whakarereketia nga raraunga i te wa o te tuku.

Ko te tiwhikete SSL e pa ana ki te konae mamati e whakamana ana i te tuakiri o nga taha e rua i roto i te korero SSL. I te nuinga o te waa ka wehewehea ki te tiwhikete tūmau me te tiwhikete kiritaki. Ko te tiwhikete SSL e kii ana matou ko te tiwhikete tūmau. i tukuna e te mana tiwhikete mamati pono CA. (pērā i VeriSign, GlobalSign, WoSign, me ētahi atu), i tukuna i muri i te manatoko i te tuakiri o te tūmau, me te whakamotuhēhēnga tūmau me ngā mahi whakamunatanga tuku raraunga, kua wehea ki te Tiwhikete SSL Whakamana Whakawhānui (EV), Whakamana Whakahaere (OV) Tiwhikete SSL, me te whakaū ingoa rohe Momo (DV) Tiwhikete SSL.

2. 3 nga mahi matua hei tono mo te tiwhikete SSL

E toru nga waahanga matua hei tono mo te tiwhikete SSL:

(1), hanga he kōnae TKT

Ko te mea e kiia nei ko te TKT ko te Tiwhikete Tiwhikete Tiwhikete Tono Tiwhikete Tiwhikete i hangaia e te kaitono I te wa o te mahi whakaputa, ka whakaputahia e te punaha nga taviri e rua, ko tetahi ko te taviri a te iwi, ko te konae TKT, ko tetahi ko te taviri tūmataiti, kei te rongoa i runga i te tūmau.

Hei hanga i nga konae TKT, ka taea e nga kaitono te korero ki nga tuhinga WEB SERVER, APACHE whanui, me etahi atu, whakamahia te raina whakahau OPENSSL ki te whakaputa i nga konae KEY+CSR2, Tomcat, JBoss, Resin, me etahi atu. he tono e tatari ana me tetahi konae TKT.

(2), tiwhikete CA

Tukuna te TKT ki te CA, e rua nga tikanga motuhēhēnga a te CA:

① Motuhēhēnga ingoa rohe: Ko te tikanga, ka whakamotuhēhēhia te pouaka pouaka a te kaiwhakahaere.

②、Tiwhikete tuhinga umanga: Me whakarato te raihana pakihi o te hinonga, e 3-5 nga ra mahi.

He tiwhikete ano hei whakamotuhēhē i ngā tikanga e rua i runga ake nei i te wā kotahi, e kīia ana ko te tiwhikete EV. Ka taea e tenei tiwhikete te hanga i te pae wāhitau o nga kaitirotiro kei runga ake i te IE2 ka matomato, no reira ko te motuhēhēnga te mea tino kaha.

(3), te whakaurunga o te tiwhikete

I muri i te whiwhinga i te tiwhikete mai i CA, ka taea e koe te tuku i te tiwhikete ki runga i te tūmau. Ko te tikanga, ka kape tika te konae APACHE ki te KEY+CER ki te konae, ka whakarereke i te konae HTTPD.CONF; TOMCAT, me era atu, me kawemai te tiwhikete CER Ko te konae i tukuna e CA ki roto i te konae JKS. , kapea ki te tūmau, ka whakarerekē i te SERVER.XML, me tukatuka e IIS te tono e tatari ana me te kawemai i te konae CER.

XNUMX. Tohutohu tiwhikete SSL koreutu

Ma te whakamahi i te tiwhikete SSL e kore e taea anake te whakarite i te haumarutanga o nga korero, engari ka pai ake te whakawhirinaki o te kaiwhakamahi ki te paetukutuku, engari i runga i te tirohangahanga he paetukutukuMa te whakaaro ki te utu, he maha nga rangatira tukutuku kei te ngoikore ki a ia. Ko te kore utu i runga i te Ipurangi he maakete e kore e ngaro i te ahua. He waahi manaaki kore utu, a, he mea noa he tiwhikete SSL kore utu. I mua ake nei, i panuitia ko Mozilla, Cisco , Akamai , IdenTrust, EFF, me nga kairangahau o te Whare Wananga o Michigan ka timata i te kaupapa Let's Encrypt CA, e whakaaro ana ki te whakarato i nga tiwhikete SSL kore utu me nga ratonga whakahaere tiwhikete mo nga paetukutuku ka timata i tenei raumati (note: ki te hiahia koe ki nga tiwhikete matatini matatau ake, ko koe ka hiahia ki te utu), me te wa ano , ka whakaiti hoki i te uaua o te whakaurunga tiwhikete, ko te wa whakaurunga ko te 20-30 hēkona anake.

He maha nga paetukutuku nui me te reo-rahi e hiahia ana ki nga tiwhikete uaua, me nga waahi iti penei i nga rangitaki whaiaro ka taea te whakamatau i nga tiwhikete SSL kore utu i te tuatahi.

Kei raro iho neiKo Chen WeiliangMa te blog e whakaatu ki a koe etahi tiwhikete SSL kore utu, penei: CloudFlare SSL, NameCheap, etc.

1. CloudFlare SSL

He paetukutuku a CloudFlare i Amerika e whakarato ana i nga ratonga CDN. Kei a ia ano ona ake kopuku tūmau CDN puta noa i te ao. He maha nga kamupene nui, paetukutuku ranei i te kainga me waho kei te whakamahi i nga ratonga CDN a CloudFlare. Ko te CDN kore utu a CloudFlare, tere ake He tino pai ano.Ko te tiwhikete SSL kore utu e whakaratohia ana e CloudFlare ko UniversalSSL, ara, SSL mo te ao.Ka taea e nga kaiwhakamahi te whakamahi i te tiwhikete SSL me te kore e tono me te whirihora i tetahi tiwhikete mai i te mana tiwhikete. Ka whakaratohia e CloudFlare te SSL whakamunatanga ki nga kaiwhakamahi katoa (tae atu ki nga kaiwhakamahi kore utu), atanga tukutuku Ka whakaritea te tiwhikete i roto i te 5 meneti, ka oti te tuku aunoa i roto i nga haora 24, me te whakarato ratonga whakamunatanga TLS i runga i te Elliptic Curve Digital Signature Algorithm (ECDSA) mo te hokohoko paetukutuku.

2. IngoaCheap

Ko NameCheap he rehitatanga ingoa rohe whaimana a ICANN me te kamupene manaaki paetukutuku, i whakapumautia i te 2000, ka tukuna e te kamupene he whakataunga DNS koreutu, te tuku whakamua URL (ka taea te huna i te URL taketake, te tautoko i te 301 redirection) me etahi atu ratonga, i tua atu, ka whakaratohia ano hoki e NameCheap he Nga tau o te tiwhikete SSL ratonga kore utu.

3. Kia Whakamuna

Ko Let's Encrypt he kaupapa tuku tiwhikete SSL koreutu rongonui ina tata nei. Ko Let's Encrypt he kaupapa toko i te ora mo te iwi whanui kore utu e whakaratohia ana e ISRG, ka tukuna aunoatia nga tiwhikete, engari ka whaimana te tiwhikete mo nga ra 90 anake.E tika ana mo te whakamahi whaiaro, mo te whakamahi rangitahi ranei, kaua e mau tonu ki nga tohu kua hainatia e nga kaitirotiro.

i te meka,Ko Chen WeiliangKei te whakaaro ano te blog ki te whakamahi i a Let's Encrypt tata nei ^_^

Kia Whakamunahia he akoranga tono tiwhikete SSL koreutu, tirohia tenei tuhinga mo nga taipitopito:"Me pehea te tono mo Let's Encrypt"