全面HTTPS化带来的挑战专题讨论会 - twt企业IT交流平台 - talkwithtrend，企业IT技术社区，帮助您融入同行！

全面HTTPS化带来的挑战专题讨论会

: pysx0503系统工程师第十区。散人
潘延晟，运维工程师，系统架构师，曾任吉林通钢自动化信息技术有限责任公司信息科副总工程师。有23年的系统集成与信息化运维经验，参与建设并维护钢...
关注747
个人主页
Ta的精彩回答
浏览器中出现的证书加载和安全提醒对用户体验的影响如何改进？
现在来看浏览器对证书的支持都不是很理想。多少也和个人计算机的各种安全设置有关。浏...8赞同
2017年开始所有iOS设备将强制使用HTTPS连接，现有手机访问的网站会不会受影响？
app类型的程序不涉及到这个问题吧？4赞同
浏览器对HTTPS支持程度不同，客户端也对浏览器选择也是各有不同，这个如何解决？
的确。仅是现在的业务。就不得不让我同时保持3个浏览器，这种对证书的支持好像还真是不...4赞同
国内有很多https证书服务提供商，有的免费，有的收费高达几万。实施https过程中，如何根据需要去挑选？
从以前买域名获得的教训，一定买品牌的，稳定的服务商，不然以后管理太麻烦。即使贵一点。也...5赞同
从HTTP转向HTTPS，现有架构需要做多大程度调整，软件，硬件需要哪些方面进行升级？
解决的方案应该不少。我想最后影响两个重要点就是业务的重要性和价格吧，套用一句我听到...4赞同
引入https，引入了新的组件，系统结构更复杂，是否会带来新的安全问题？如何评估安全性是提升还是下降？
这个好像并不太容易单单去根据引入了一个HTTPS来评估安全性，对系统结构的修改，多出的安...5赞同
https 解决了哪些具体的问题？
目前来看应该只是加密，认证吧，从服务商发布的也是一种对访问业务的认证。...5赞同
全面https化，成本高吗？要考虑哪些费用？
证书价格占大头吧，hTTPS会稍稍占用多一些资源消耗，不过应该不会太夸张，...5赞同
http怎么迁移到https?如何让我的appache支持https?
买证书。引入系统。百度一下。4赞同

: sprewellkobe专有云TX
在腾讯云负责专有云产品相关工作
关注445
个人主页
Ta的精彩回答
引用第三方非https协议内容的时候，浏览器的警告导致用户体验很糟糕，有没有办法解决？
这种情况的术语就是mix content，目前唯一可行的解决办法，就是通过一层proxy替换，后端指向...2赞同
采用第三方CDN时候，如何在不转移自己域名证书的情况下实现https加速？
有一种叫keyless-ssl的解决方案，这种做法最早源于美国著名的CloudFlare，大概的做法是不...1赞同
针对目前已经存在的已有的HTTP应用，如何转到更安全的https应用？
对于网站来讲：1，购买证书并安装，确保本域名可以通过https访问2，进行测试和优化，或者扩容，确...2赞同
频繁重建 SSL/TLS的session对服务器有什么影响？
可以使用ssl session cache，原理就是session resumption，可以使用之前建立好的secret。...1赞同
全面HTTPS化对网络安全有什么特殊要求？
我们一般理解的网络传输安全分成两部分，1是传输安全，2是域名解析安全，我们说的https化只...5赞同
HTTP与HTTPS混合是否会出现不匹配或不兼容等问题？
对，混合的就叫mix content，mix-content在不同浏览器会有不同的警告行为，总之不会正常。所...2赞同
市场主流的负载均衡设备对https的支持如何，是否嵌套的芯片加密比软件加密更强？
肯定是支持的，但据我了解费用都不便宜，开源的里面nginx对于https支持很好，通过合理部署，完...4赞同
企业级架构中，http和https一般都是共存的，未来过渡到https的话，如何实现平稳过渡？
并行访问，同时允许http和https访问，并逐步过渡到https，一般来讲过渡不会由什么问题...2赞同
centos系统中，如何编写一个将用户请求本机http服务器的数据包丢弃？
iptables直接封禁800赞同
https使用的场景？使用https的优势有什么？
防止内容传输中被篡改1赞同
搜索领域引入https所带来的成本与安全如何得到合理评估？
google和baidu早就已经全面实施全站https化了，说明是大势所趋，不得不做...0赞同
因为SSL多了一些认证，那么是不是说HTTPS在模拟大并发量用户请求时，是不是要注意什么？
目前能想到的，就是别把服务端压的cpu太高，其他的从客户端讲没什么区别...0赞同
Https的性能是不是比Http差？
https分为两个阶段，非对称加密和对称加密，非对称加密确实会慢一些，但对称加密几乎没有什...0赞同
如何规划证书（有效期）和管理证书？并应用https后，对开发和测试如何配合？
本人亲历的一个经验教训是确保证书可以在线更新，因为证书是有过期时间的，之前出过问题，证...0赞同
IOS开始宣布在2017年全面强制使用HTTPS连接，中小企业面对价格不菲的证书，还能坚持多久免费的HTTP？
证书没多少钱吧，几千块钱0赞同
https对性能应该有一定影响，如何估算由此引起计算需求以便调整设备或配置？
网上有很多关于ssl对比性能的测试，我这随便给一个，http://www.cs.nyu.edu/artg/research...1赞同
使用https后，对于移动端资源性能损耗还有服务端安全认证时对于服务性能是否有影响？
有一定影响，但不会太大，经过合理优化后，可以控制在个数倍数内...0赞同
全站https访问设计需要从那几个方面考虑？注意事项是什么？
1，https后带来的性能损失问题，具体损失多少需要实际测试，看是否需要扩容2，https后带来的对...0赞同
硬件加速卡、stapling、动态tls record、关闭tls压缩、hsts等优化的具体效果，有量化的数据吗？
还有一个，就是服务器和客户端算法的选择，因为在ssl初始阶段，会选择双方都支持的算法进行...0赞同
HTTPS安全证书部署在WAS上好，还是部署在F5上面好？
F5上面，这样的好处是内网流量http传输，加快性能，也方便分析统计等...3赞同
HTTPS化以后,公司网络如何做到有效的黑白名单访问控制?
如果是3层的话，跟之前是没区别的，因为https在3层之上，换句话说，在https上取TCP包，会看到准...2赞同
一个应用系统全量HTTPS后，对于带宽的需求是否增加很多，对于客户流量是否损耗变大？
根据目前的测试，带宽增长在10%以内，供你参考0赞同
https化后，如何有效的从网络带宽和计算资源等方面进行优化？
优化这个问题比较大，网上搜能搜到一大把，我就说几个我亲自实验过的有效的：1，加密算法的优...0赞同
https后，如何进行CDN加速和防范DDos攻击？
对于https，目前服务商能做到的都是把你的证书要过去，然后在cdn配好。国外CloudFlare发明...2赞同
在使用 HTTPS 之后，对于通过 HTTPS 的流量以及内容如何能够进行监控？
HTTPS本身是基于TCP的，所以如果你的流量监测是基于TCP的话（如TCP包数量、traffic字节大...1赞同
https上cdn，除了性能和可用性，还有什么可以测？
安全性，看看是否支持keyless，也就是说不需要把证书给他就可以加速。...4赞同
目前前端nginx https 负载均衡，代理后端http，较大图片使用https是否会对访问速度造成一定影响？
1，需要，因为https要求所有的页面上的resource都必须是https的，否则就会导致mix content，用...0赞同
作为一个基层的运维人员，全面https化给我们的挑战和机遇是什么？
1，性能，因为https会带来一些（也许只是一点）性能损失，需要测试评估或者适当的扩容，优化2，安全，...2赞同
在外网到内网的需求中，HTTPS的性能非常低，不适合大并发场景，如何解决HTTPS高并发、高频次场景那？
非常低是多低？https要依赖静态或者动态API的加速，加速后效果很好很多...1赞同
全面Https会是一个趋势，但为什么没有在论坛/视频/图片等大流量网站全面使用？
其实，对于很多业务而言，最现实的问题是第三方域的resource https化的问题，我遇到了好几个...2赞同
关于HTTPS证书的购买，只能针对域名购买吗，可以针对IP地址购买吗？
购买证书时需要填域名，这块你可以填IP地址，但是强烈不建议你这么做，因为IP本身就不是持续...1赞同

: huangdosCTO深圳乐凯撒股份有限公司
关注29
个人主页
Ta的精彩回答
全面HTTPS化在开发、实施部署、安全保障等方面存在哪些难点？如何解决？
在开发上面，主要是要注意外部接口的调用，需要更换使用 https 的接口，例如百度地图就提供...1赞同
一个应用系统全量HTTPS后，对于带宽的需求是否增加很多，对于客户流量是否损耗变大？
使用HTTPS，肯定是带来访问速度和流量上面的一些变化，不过针对安全性来说，有时候这些代价...3赞同
实施https化，软件开发方面有什么技术开发框架，有哪些最佳实践？
https 肯定会有一定的性能影响，比较多了一层加密传输和解密的过程。不过如果网速快，目前...2赞同
目前开源的负载均衡软件解决方案对HTTPS的支持，有没相关的优化案例分享？
IBM的 IHS ，nginx ， apache HttpServer 都支持HTTPS的负载均衡。这块的优化其实也普通...1赞同
在可信CA选择上有各种选择，但初期不想投入太多成本，询问一下目前都有哪些授信CA选择方案？
国内比较多人用的应该是环度网信亚洲诚信 https://www.sslzhengshu.com沃...0赞同
有免费的CA证书厂商，也有收费的厂商。百度一下，应该比较多。例如沃通CA， Tr...1赞同
从HTTP转向HTTPS，现有架构需要做多大程度调整，软件，硬件需要哪些方面进行升级？
我们的项目做过一次HTTPS的升级部署。其实证书的钱不多，关键是升级之后，要对系统进行全...3赞同
关于HTTPS证书的购买，只能针对域名购买吗，可以针对IP地址购买吗？
一个https证书对应一个域名或者多个域名都可以。IP很少用的。 ...0赞同

: bisu售后技术支持SYNNEX
14年资深中间件现场支持工程师，IBM WebSphere Application Server 6.0/7.0/8.5.5、IBM MQ 6.0/8.0技术认证专家。深厚的中间件架构规划、性能...
关注206
个人主页
Ta的精彩回答
一个实际情况：如何解决https化后不同厂商的java版本冲突问题
与java相关的https化，JDK一级首先需要增加不受位数限制的JCE授权。然后再选择安全加密...0赞同
启动https后，使用本地自带的ssl还是使用新装的ssl？
ibm http server、WebSphere、MQ都用的是IBM SSL实现，与本地SSL无关。常用的开源软件Ap...0赞同
https 为什么比 http 安全?https 加密客户端需要做什么？
https如果是单向认证，客户端不需要额外配置；如果是强制双向认证，客户端必须有CA认证颁发...4赞同
https 耗性能吗? 主要是客户端还是服务端？
https额外消耗的性能，取决于SSL安全证书的位数，比如2048位的安全证书的CPU消耗要远大于5...2赞同
请问使用自签名的SSL证书可以通过https化吗
完全可以https化，铁路12306用的就是自己颁发的证书。1赞同

: lengxf2008其它铁岭市社保信息中心
关注192
个人主页
Ta的精彩回答
针对目前已经存在的已有的HTTP应用，如何转到更安全的https应用？
谢谢指点，我们根据自身的情况，前期做过一些基于负载均衡设备的相关功能测试，基本达到我们...1赞同
HTTPS化与传统的HTTP有什么区别，优势在哪里？
这个还是应该从安全的角度来考虑，从安全角度，是要求全方位的安全解决办法来考虑。比如一...4赞同
全面HTTPS化对网络安全有什么特殊要求？
非常赞同丛总的回答，建议大家多关注一些信息安全方面的要求，关注一些等级保护方面的要求...1赞同
HTTPS安全证书部署在WAS上好，还是部署在F5上面好？
我们也做过一些硬件负载均衡设备的相关测试和使用，还是有明显效果的。还建议部署在负载...1赞同
HTTPS并非想上就上,性能问题是关键
这几个问题，在我们年初测试前也有这些顾虑。从安全方面考虑，主要是传输方面的这个HTTPS...0赞同
https化后，如何有效的从网络带宽和计算资源等方面进行优化？
我觉得如果从技术解决方案的角度来看，不一定非要这么来考虑，这只是真对某一种方案的要求...0赞同
在使用 HTTPS 之后，对于通过 HTTPS 的流量以及内容如何能够进行监控？
我想这个是需要结合自己的解决方案来具体考虑。我们是真对负载均衡设备做的一个测试，时...0赞同

: robin030415系统架构师华证
关注0
个人主页
Ta的精彩回答
一个实际情况：如何解决https化后不同厂商的java版本冲突问题
https和java版本冲突之间应该没有必然关系吧，https更多是网络协议层面的...0赞同
https使用的场景？使用https的优势有什么？
主要是基于安全，数据加密0赞同
如何规划证书（有效期）和管理证书？并应用https后，对开发和测试如何配合？
证书的具体有效期与证书机构、机构需求也用关系的0赞同
HTTPS安全证书部署在WAS上好，还是部署在F5上面好？
建议尽可能使用硬件实现方式，性能上更有保障0赞同
国内有很多https证书服务提供商，有的免费，有的收费高达几万。实施https过程中，如何根据需要去挑选？
采购证书主要看根证书预制在浏览器中，而且要选择大品牌，有电子服务认证资质的...0赞同
采用自签证书今后有什么隐患没有？
不仅影响用户体验，而且有法律风险，违反国家法律，一旦有纠纷，机构很被动的...0赞同
如果用Security Identity Manager做为逆向代理入口并配置HTTPS，使用它的应用是不是可以不用配置HTTPS？
这个要具体情况具体分析了，但是这样做很难做到全路径全通道加密了...0赞同
全面Https带来的系统资源的额外消耗如何评估？如何确保https后续的隐患排查和安全性？
是的，启用https后会牺牲性能，这是提高安全性的必然代价；但是在当前硬件处理性能大幅度提...0赞同
年初沸沸扬扬的运营商流量劫持事件最终以互联网公司的HTTPS化而终结，此事带来哪些影响？
网站推行全站https的初衷之一就包含预防流量劫持，提高用户体验，在https情况下，浏览劫持的...6赞同

: 泊涯系统测试工程师高伟达公司
公司厦门分部测试经理也是集团公司技术专家成员之一，目前主要在客户现场做银行系统的性能诊断分析优化和测试管理工作...
关注26
个人主页
Ta的精彩回答
如果https替换http，如何更便捷稳定平稳的修改web程序过度，修改工作量和带来的安全性价比如何？
优势应该是客户端安全问题，确保客户的信息安全性不足之处估计目前是传输带宽问题是一块...1赞同
全面https化，成本高吗？要考虑哪些费用？
短期成本估计会高一些，例如3G手机，像4G手机转的过程中，在最求速度安全方面，我想大家都愿意...1赞同

在本场活动提问

活动明星榜

系统工程师第十区。散人

本场活动获赞 48

sprewellkobe003

专有云TX

本场活动获赞 39

系统工程师万能钥匙

本场活动获赞 12

CTO深圳乐凯撒股份有限公司

本场活动获赞 11

售后技术支持SYNNEX

本场活动获赞 7

其它铁岭市社保信息中心

本场活动获赞 7

系统架构师华证

本场活动获赞 6

运维奇安信

本场活动获赞 5

lsx004

信息技术经理大唐控股

本场活动获赞 4

系统测试工程师高伟达公司

本场活动获赞 2

关于TWT 使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们
© 2024talkwithtrend — talk with trend,talk with technologist 京ICP备09031017号-30

X社区推广