http被提示不安全
摘要：
http被提示不安全
并不是網(wǎng)站不安全了，而示提示您該花錢了。需要購(gòu)買 HTTPS協(xié)議訪問(wèn)
用戶使用HTTP請(qǐng)求訪問(wèn)網(wǎng)站域名，通常會(huì)存在安全風(fēng)險(xiǎn)。為了解決該問(wèn)題，需要網(wǎng)站支持HTTPS協(xié)議訪問(wèn)。
HTTPS協(xié)議可以防偷窺、防篡改以及完成服務(wù)端身份驗(yàn)證等，保證請(qǐng)求全鏈路的數(shù)據(jù)訪問(wèn)安全。本方案將介紹如何在ECS上搭建Web應(yīng)用以及在Nginx服務(wù)器上部署SSL證書并成功開啟HTTPS安全訪問(wèn)。
HTTP 明文訪問(wèn)的風(fēng)險(xiǎn)
使用HTTP請(qǐng)求訪問(wèn)Web應(yīng)用在安全性上存在明顯的缺陷，由于數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸不經(jīng)過(guò)加密處理，這將帶來(lái)一系列的風(fēng)險(xiǎn)：
數(shù)據(jù)泄露
數(shù)據(jù)以明文形式傳輸，第三方可以通過(guò)工具截獲敏感信息，如賬號(hào)、密碼、個(gè)人身份信息等。
中間人攻擊
攻擊者攔截用戶和網(wǎng)站之間的通信，讀取或者篡改傳輸?shù)臄?shù)據(jù)，導(dǎo)致信息被竊取或被重定向。
數(shù)據(jù)篡改
數(shù)據(jù)傳輸過(guò)程中無(wú)有效地驗(yàn)證機(jī)制，攻擊者有機(jī)會(huì)改動(dòng)傳輸?shù)臄?shù)據(jù)，包括注入廣告等。
身份偽裝
缺少身份驗(yàn)證讓不法分子輕易搭建釣魚網(wǎng)站，利用用戶對(duì)HTTP缺乏警惕性進(jìn)行身份冒充。
提供多種證書類型
提供OV、EV、DV多種不同類型的證書，不需要切換CA系統(tǒng)，可以直接購(gòu)買，加速證書的審核和簽發(fā)，滿足不同應(yīng)用場(chǎng)景下的需求。
