Google、Apple之外,数一数推动HTTPS的国内先行者

二轩 2016-11-25 10:17 互联网金融 来源:思达派 查看原文

文 | 二轩

本文转载自简书


又小拍:

最近听到不少关于HTTPS的消息,这不,逛简书的时候又看到一篇介绍国内哪些企业助力HTTPS发展的文章。

啧啧,都有哪些呢?(认真脸)看看不就知道了,有自家公司才好呢~

BTW:之前小拍也推荐了自家的全站HTTPS的服务

点我)。


又小拍对本文略作编辑,原文标题为“国内哪些企业推动了 HTTPS 的普及”,以下就是作者原文哦~

年底该做个总结了。作为一个前端工作者,来谈谈近几年国内HTTPS的进展。国外就不说了,Apple、Google一直在推进,Google甚至还出了HTTPS使用率的报告,分析HTTPS全球普及率等(猜中了,果然没有我大中国)。


Google 关于HTTPS使用率的报告:

https://www.google.com/transparencyreport/https/metrics/?hl=zh-CN


国内虽然没有Google ,但有我们的大运营商。为了“推进” HTTPS的普及,运营商“不得不”去做流量劫持,甚至因此腾讯、小米、360、今日头条、美团大众点评网、微博六家公司发布联合声明,共同呼吁打击流量劫持问题。这是用生命在推动HTTPS的进程。在这里不得不夸一句,厉害了我的运营商!

百度率先全站 HTTPS,稳如狗

百度在2015年3月成了国内第一家全站HTTPS的网站。且不论百度的用户有多少,流量有多大,数据来源有多复杂,作为国内第一家敢于尝鲜的大公司,不得不说有他的魄力。

HTTPS的迁移不是点点鼠标,喝杯咖啡就能完成的,它包含证书、卸载、流量转发、负载均衡、页面适配、浏览器适配、refer传递等等,扳着手指都数不过来。

后来百度又优先收录HTTPS网站。

CDN平台玩 HTTPS,服气

正常逻辑来说,BAT,讲完了百度,应该就得聊聊阿里了,但这次并不能按常理出牌。作为一直关注 HTTPS 进展的我来说,看到又拍云提供全网HTTPS服务,心里其实是有点震惊的。作为CDN平台,为用户提供全站 HTTPS 加速是一件门槛极高的事情,需要投入巨大的资源,不仅是人力、财力等方面,而且对技术能力也有极为苛刻的要求。那会还是 2015 年的 6 月,百度刚上线HTTPS没多久,国内对这块并没有很大重视,又拍云就提供了全站 HTTPS 加速服务。可能这就是作为技术公司的勇气和眼光。

又拍云用户可上传自定义 SSL 证书,开启自主域名 HTTPS 加密。用户不再需要调整网站相关配置 ,就能轻松用上 HTTPS。

今年上半年时,又拍云CDN又全面支持HTTP/2协议。现阶段,所有浏览器都只支持HTTP/2 Over TLS,也就是说浏览器中的HTTP/2必须基于HTTPS部署。

全球首家 HTTPS 电商,碉堡

终于轮到阿里了,阿里、蚂蚁金服众多业务、网站当中,涉及到金融、支付的支付宝应该是阿里巴巴、蚂蚁金服众多网站中第一个全站HTTPS的网站,淘宝(包括天猫)则在15年10月实现了全站HTTPS,成为全球首家支持全站HTTPS 的电商平台。

一个前同事透露,淘宝的全站HTTPS改造用了好几个月,涉及上百万的页面改版。上百万页面,这个数据差点吓尿了我。电商平台怎么能不尽所能的保护用户信息安全。

不仅是电商业务,我发现阿里云的网站也实现了全站HTTPS,就是查不到具体时间。

豆瓣、知乎、虎嗅、京东、亚马逊……

紧跟淘宝之后,亚马逊中国、京东等原本在登陆、支付环节才支持HTTPS的电商网站,也上线了全站HTTPS。

知乎、豆瓣、虎嗅等网站也开始转向全站HTTPS,在今年5月知乎正式开启全站 HTTPS,知乎上也涌现出各类关于HTTPS的问题。

为什么我们要开启HTTPS?

这里就不在掰扯HTTPS的各种作用了。部署了HTTPS意味着可以使用HTTP/2,从而带给用户更好的性能体验,所以上线HTTPS是迟早的事。不服可以顺着网线过来打我。

  • 苹果iOS强制开启ATS标准

苹果宣布2017年1月1日起,所有提交到App Store的App必须强制开启ATS安全标准(App Transport Security),所有连接必须使用HTTPS加密。包括Android也提出了对 HTTPS的要求。

  • HTTP/2协议只支持HTTPS

Chrome、Firefox、Safari、Opera、MS Edge都要求使用HTTPS加密连接,才能使用 HTTP/2协议。

  • HTTPS提升搜索排名

谷歌早在2014年就宣布,将把HTTPS作为影响搜索排名的重要因素,并优先索引HTTPS网页。百度也公告表明,开放收录HTTPS站点,同一个域名的HTTP版和 HTTPS版为一个站点,优先收录 HTTPS版。

最后,再为 HTTPS发个声。为了防止流量劫持,保护用户隐私,大家都使用HTTPS吧。事实上,HTTPS并没有那么难用和可怕,只是你没有好好优化。


点我看作者原文哦~

 

为您推荐: