- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时,我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
我考虑的不是只为 HTTPS 访问选择几个页面,而是为我的整个站点使用 SSL。
这样做有什么缺点?
编辑 2014 年 8 月 7 日
Google 现在将 HTTPS 纳入排名中,因此您绝对应该在整个网站上使用 SSL:
http://googleonlinesecurity.blogspot.com/2014/08/https-as-ranking-signal_6.html
最佳答案
目前强烈建议尽可能在 TLS(即 https)上运行整个站点。
开销问题已成为过去,它不再是较新的 TLS 协议(protocol)的问题,因为它现在维护 session ,甚至缓存它们以便在客户端断开连接时重用。在过去,情况并非如此。这意味着今天,您唯一需要进行公钥加密(cpu 繁重的类型)是在建立连接时。因此,无论如何,当您拥有证书时,实际上并没有任何缺点。这意味着您不必在 http 和 https 之间来回发送人员,客户将始终在他们的浏览器中看到锁定标志。
Firesheep 发布后,这个主题引起了额外的关注。 .正如您可能听说过的那样,Firesheep 是一个 Firefox 插件,可以让您轻松地(如果你们都使用相同的开放 wifi 网络)劫持其他人在 Facebook、Twitter 等网站上的 session 。之所以可行,是因为这些网站只选择性地使用 TLS,并且如果在整个站点范围内启用 TLS,这对他们来说就不是问题。
因此,总而言之,缺点(例如增加的 CPU 使用)在当前技术状态下可以忽略不计,优点很明显,所以通过 SSL/TLS 提供所有内容!这就是现在的方式。
编辑:正如其他答案中提到的,在没有 SSL/TLS 的情况下提供网站的某些内容(如图像)的另一个问题是,客户/用户会收到非常烦人的“不安全内容”安全页面”消息。
另外,作为 stated by thirtydot ,您应该将人们重定向到 https 站点。您甚至可以启用使您的服务器拒绝非 SSL 连接的标志。
另一个编辑: 正如 a comment below 中指出的那样,请记住,SSL/TLS 并不是满足您网站所有安全需求的唯一解决方案,还有很多其他考虑因素,但它确实为用户解决了一些安全问题,并且很好地解决了这些问题(尽管有一些方法做一个中间人,即使使用 SSL/TLS)
关于ssl - 在整个网站上使用 SSL,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/4515283/
我有这个网站,这个特定页面是安全的,但是当它回发时,它回发到一个不安全的页面。如何解决? 我正在使用 ASP.NET 向导。我有这个页面 - checkout.aspx,页面包含这个控件 checko
我有 2 个 azure 网站 - 两个独立的项目 我现在有 2 个网址: myazurewebsite.azurewebsites.net myazureblog.azurewebsites.net
我有 2 个 azure 网站 - 两个独立的项目 我现在有 2 个网址: myazurewebsite.azurewebsites.net myazureblog.azurewebsites.net
环境: 旧网站: React 托管在 Heroku URL( http://sameurl.com ) 新网站: Java 托管在 Heroku URL ( http://sameurl.com )
我已在 Windows Azure 上注册了一个测试帐户来对其进行测试。我构建了一个 Hello world ASP.NET Web 应用程序 + 数据库只是为了测试。 我安装了 Visual Stu
我有一个可以收集和显示各种测量值的产品(不会详细介绍)。正如人们所期望的那样,显示部分是一个数据库+建立在其之上的网站(使用 Symfony)。 但是,我们可能还会创建一个 API 来向第三方公开数据
这个问题在这里已经有了答案: Software keyboard resizes background image on Android (16 个答案) 关闭 8 年前。 我有一个类似的问题:So
这个问题似乎很常见,但我真的无法根据现有答案解决问题。 我有一个简单的 maven 项目,没有任何复杂的部署配置等,并且想在点击“mvn site”时生成一个 Maven CheckStyle 报告。
有没有人看过有关何时进行横向扩展与纵向扩展的最佳选择的任何分析或信息。什么时候一个比另一个更有意义。 目前,在标准模式和基本模式下,2 个小型实例的费用与 1 个中型实例的费用相同。 拥有 2 个小型
有没有办法找到 azure 网站何时停止? (我通过门户网站停止了网站,但我不记得是什么时候......) 我正在寻找一些日志,但没有找到任何有用的内容。 谢谢。 最佳答案 您拥有的最接近的是 azu
我目前在 Azure VM 的 IIS 中拥有一个网站。我已将该站点复制到 2 个可用区域中的 2 个虚拟机上。 这可以保护网站免遭停机。 我需要为高负载时刻实现一些可扩展性。这似乎就是创建音阶集的目
我有一个托管在 Azure 上的网站 ( http://mike-ward.azurewebsites.net/ )。我从 Azure 门户设置了一个指向(引用?)我的网站的 Azure CDN。根据
我有一个 Azure 网站(不是 Web 角色),有 2 个槽:生产和暂存。 我只想为生产插槽启用 CDN,而不是为登台启用,问题是我找不到识别主机插槽的方法。 RoleEnvironment 不可用
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 我们不允许提出有关书籍、工具、软件库等建议的问题。您可以编辑问题,以便可以用事实和引用来回答它。 4年前关
我们正在考虑将一些网站从 Azure 云服务迁移到 Azure 网站(事情似乎就是这样进行的)。显然,我们被明确告知云服务不会保留文件系统状态,因为它们会在机器故障时重新部署。 我假设网站是基于 Bl
我有一个 Azure 网站,需要使用在 VM 上运行的 Elasticsearch 服务。 虽然我需要能够锁定对 Elasticsearch 的访问,以便只有 Azure 网站可以访问它,但我似乎无法
我有一个 azure 网站,位于 yis3.azurewebsites.net - 我已将其提升为“共享”网站,以便我可以使用自定义域。我拥有从 123-reg.co.uk 购买的域名 yorkshi
我正在使用 abcPDF 动态创建 PDF。 我想保存这些 PDF,以便客户随时检索。最简单的方法(也是我现在在当前服务器上所做的方法)是将完成的 PDF 保存到文件系统。 看来我一直坚持使用 blo
我们正在尝试了解 Windows Azure 管理 API 为 Azure 网站(而非 Webroles)返回的监控数据的复杂性 例如,下图描述了为 CPUTime 检索的数据点。它似乎表明,在晚上
看起来真的很愚蠢,因为我找不到它: 门户网站似乎不太直观,我如何为一个“网站”付费并在其中运行最多 500 个网站?我想当我通过单击左下角的加号添加“网站”时,我添加了整个虚拟机而不是子站点。如何仅添
我是一名优秀的程序员,十分优秀!