|
浅谈https缺点和不宜普及的核心原因
Https缺点如下:
1、加重服务端负担,相比于http需要更多的资源支撑。相同环境下,HTTPS协议会使页面的加载时间延长近50%,增加10%到20%的耗电。此外,HTTPS协议还会影响缓存,增加数据开销和功耗,最终导致大大降低用户的访问速度和使用体验。
2、HTTPS协议的安全保障范围是极其具有局限性的,在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。
3、最关键的是,SSL 证书的信用链体系并不安全。特别是在某些国家可以控制 CA 根证书的情况下,中间人攻击一样可行。
因此,基于以上理由,如非十分必要,是完全不用盲目跟风,去采用Https的。 |
|