【好書(shū)推薦】論https的使用與優(yōu)化方式

Fl_wolf

本期活動(dòng)獲獎(jiǎng)的童鞋有：fenyun689  seesea2517   東風(fēng)玖哥   nail78   jieforest
以上童鞋我會(huì)盡快將樣書(shū)兌換碼以站內(nèi)的形式發(fā)給大家哦~如有問(wèn)題請(qǐng)聯(lián)系yejia80550708


話題背景：
HTTPS是以安全為目標(biāo)的HTTP通道，簡(jiǎn)單講是HTTP的安全版。即HTTP下加入SSL層，HTTPS的安全基礎(chǔ)是SSL，因此加密的詳細(xì)內(nèi)容就需要SSL。 它是一個(gè)URI scheme（抽象標(biāo)識(shí)符體系），句法類(lèi)同http:體系。用于安全的HTTP數(shù)據(jù)傳輸。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默認(rèn)端口及一個(gè)加密/身份驗(yàn)證層（在HTTP與TCP之間）。這個(gè)系統(tǒng)的最初研發(fā)由網(wǎng)景公司進(jìn)行，提供了身份驗(yàn)證與加密通訊方法，現(xiàn)在它被廣泛用于萬(wàn)維網(wǎng)上安全敏感的通。
     
可以通過(guò)下圖看出http與https的區(qū)別：

HTTP

HTTPS

可看出，https比http多了幾次握手以及驗(yàn)簽的步驟，即導(dǎo)致了訪問(wèn)速度減慢了非常多。這也是https的缺點(diǎn)所在。


大家討論自己使用的HTTPS以及使用的效果：
1.大家是否已經(jīng)都使用過(guò)HTTPS?為什么要使用它？
2.使用HTTPS的業(yè)務(wù)是否訪問(wèn)是否感覺(jué)變慢了，是否對(duì)業(yè)務(wù)有影響？
3.大家是如何對(duì)HTTPS的機(jī)制進(jìn)行優(yōu)化的？如何提升HTTPS訪問(wèn)速度？


活動(dòng)時(shí)間:2017年6月5日-7月5日


活動(dòng)獎(jiǎng)勵(lì)：
活動(dòng)結(jié)束后，我們將選取5位討論精彩的同學(xué)，送《循序漸進(jìn)Linux（第2版） 基礎(chǔ)知識(shí) 服務(wù)器搭建 系統(tǒng)管理 性能調(diào)優(yōu) 虛擬化與集群應(yīng)用》各一本。



作者： 高俊峰   
出版社：人民郵電出版社
ISBN：9787115409850
上架時(shí)間：2016-1-26
出版日期：2016 年2月
開(kāi)本：16開(kāi)
頁(yè)碼：578
版次：2-1
所屬分類(lèi)：計(jì)算機(jī) > 操作系統(tǒng) > Linux

購(gòu)書(shū)鏈接：http://www.epubit.com.cn/book/details/4038
內(nèi)容簡(jiǎn)介：本書(shū)從基礎(chǔ)知識(shí)入手，系統(tǒng)講解了Linux系統(tǒng)結(jié)構(gòu)、shell、主流服務(wù)器搭建及故障排除、用戶權(quán)限管理、磁盤(pán)存儲(chǔ)管理、文件系統(tǒng)管理、內(nèi)存管理和系統(tǒng)進(jìn)程管理等關(guān)鍵技術(shù)，深入研究了系統(tǒng)性能優(yōu)化思路、系統(tǒng)性能評(píng)估與優(yōu)化、集群技術(shù)、負(fù)載均衡等Linux熱點(diǎn)主題。
全書(shū)強(qiáng)調(diào)學(xué)習(xí)方法以及技術(shù)能力的培養(yǎng)，在每個(gè)知識(shí)點(diǎn)后都給出了大量操作案例，包括了詳細(xì)的操作步驟，具有很強(qiáng)的可操作性，并對(duì)案例進(jìn)行分析，提供了解決問(wèn)題的思路和方法，做到了授人以漁。

異步社區(qū)( www.epubit.com.cn  )是國(guó)內(nèi)領(lǐng)先的IT專(zhuān)業(yè)圖書(shū)社區(qū)，致力于優(yōu)質(zhì)學(xué)習(xí)內(nèi)容的出版和分享，實(shí)現(xiàn)了紙書(shū)電子書(shū)的同步上架。

樣章試讀：http://pan.baidu.com/s/1nuNaCDb

fenyun689

大家討論自己使用的HTTPS以及使用的效果：
1.大家是否已經(jīng)都使用過(guò)HTTPS?為什么要使用它？
使用過(guò)https，當(dāng)時(shí)因?yàn)榘踩�方面考慮。不用這個(gè)用戶登錄的信息很容易被竊取。

2.使用HTTPS的業(yè)務(wù)是否訪問(wèn)是否感覺(jué)變慢了，是否對(duì)業(yè)務(wù)有影響？
業(yè)務(wù)量小，沒(méi)有影響。速度也沒(méi)啥影響。

3.大家是如何對(duì)HTTPS的機(jī)制進(jìn)行優(yōu)化的？如何提升HTTPS訪問(wèn)速度？
這個(gè)不知道。需要百度下資料。

shang2010

https肯定會(huì)消耗不少資源，因?yàn)樵瓉?lái)的數(shù)據(jù)傳輸業(yè)務(wù)多了層加密，比較好的優(yōu)化辦法是換intel的加密芯片，

不知道要不要重新編譯kernel，典型的缺啥補(bǔ)啥思維

東風(fēng)玖哥

1.大家是否已經(jīng)都使用過(guò)HTTPS?為什么要使用它？
現(xiàn)在公司已經(jīng)明文規(guī)定安全性高的服務(wù)使用HTTPS了。HTTP是明文傳輸?shù)�，介于發(fā)送端、接收端中間的任意節(jié)點(diǎn)都可以知道你們傳輸?shù)膬?nèi)容是什么，安全性差；HTTPS則是HTTP的安全升級(jí)版。

2.使用HTTPS的業(yè)務(wù)是否訪問(wèn)是否感覺(jué)變慢了，是否對(duì)業(yè)務(wù)有影響？
HTTPS相比HTTP要復(fù)雜很多，在部分場(chǎng)景下，使用HTTPS訪問(wèn)有可能增加7個(gè)RTT,會(huì)造成網(wǎng)絡(luò)耗時(shí)增加。對(duì)業(yè)務(wù)存在不良影響。

3.大家是如何對(duì)HTTPS的機(jī)制進(jìn)行優(yōu)化的？如何提升HTTPS訪問(wèn)速度？
（1）會(huì)話緩存
（2）開(kāi)啟硬件加速
（3）遠(yuǎn)程解密
（4）不必把整站都做成HTTPS，對(duì)安全性要求不高的門(mén)戶頁(yè)面等采用HTTP

4.《循序漸進(jìn)Linux（第2版）》的千字書(shū)評(píng)
容我慢寫(xiě)

forgaoqiang

書(shū)的確已經(jīng)看過(guò)了 留言占坑

nail78

1.大家是否已經(jīng)都使用過(guò)HTTPS?為什么要使用它？
  已經(jīng)使用，網(wǎng)絡(luò)安全很重要啊

2.使用HTTPS的業(yè)務(wù)是否訪問(wèn)是否感覺(jué)變慢了，是否對(duì)業(yè)務(wù)有影響？
  對(duì)于普通用戶來(lái)說(shuō)，基本是感覺(jué)不到的，增加幾次握手進(jìn)行SSL驗(yàn)證都是毫秒級(jí)的時(shí)間。應(yīng)用不當(dāng)，可能會(huì)對(duì)業(yè)務(wù)有影響。

3.大家是如何對(duì)HTTPS的機(jī)制進(jìn)行優(yōu)化的？如何提升HTTPS訪問(wèn)速度？
  不是太了解。

RegistIn

循序漸進(jìn)Linux，關(guān)注一下，留言占坑

jieforest

1. 大家是否已經(jīng)都使用過(guò)HTTPS？為什么要使用它？
從去年開(kāi)始，我們的互聯(lián)網(wǎng)業(yè)務(wù)開(kāi)始改用HTTPS。
至于為什么要使用HTTPS，大致有這么幾個(gè)考慮：
1）實(shí)施HTTPS化是大勢(shì)所趨。
2）為用戶提供了安全保證。
3）搜索引擎把HTTPS作為了影響網(wǎng)站排名的因子之一。
比如Google就是這么做的，Google的Chrome瀏覽器54版本已經(jīng)將HTTP的域名輸入框前增加“!”的提示，所有的HTTP站點(diǎn)都會(huì)有這個(gè)標(biāo)識(shí)。同樣在2017年1月1日后開(kāi)始，Chrome瀏覽器會(huì)在用戶點(diǎn)擊“!”的提示符后將該網(wǎng)站不安全的信息顯示出來(lái)。
而百度搜索引擎認(rèn)為權(quán)值相同的站點(diǎn)，采用HTTPS協(xié)議的頁(yè)面更加安全，排名上會(huì)優(yōu)先對(duì)待，且同一個(gè)域名的HTTP版和HTTPS版視為一個(gè)站點(diǎn)，并優(yōu)先收錄HTTPS頁(yè)面。
4）業(yè)務(wù)涉及iOS就必須升級(jí)到HTTPS。
iOS10的ATS政策（App Transport Security）要求2017年1月1日后所有在iOS App Store上架的App都需要支持HTTPS，否則無(wú)法上架。

2. 使用HTTPS的業(yè)務(wù)是否訪問(wèn)是否感覺(jué)變慢了，是否對(duì)業(yè)務(wù)有影響？
HTTPS未經(jīng)任何優(yōu)化的情況下要比HTTP慢幾百毫秒以上，特別在移動(dòng)端可能要慢500毫秒以上。
對(duì)用戶而言，基本上體會(huì)不到業(yè)務(wù)訪問(wèn)的速度變慢，只要在服務(wù)器端做好擴(kuò)容和優(yōu)化就行，把QPS等指標(biāo)保障好了就不用擔(dān)心對(duì)業(yè)務(wù)的影響問(wèn)題。

3. 大家是如何對(duì)HTTPS的機(jī)制進(jìn)行優(yōu)化的？如何提升HTTPS訪問(wèn)速度？
HTTPS優(yōu)化涉及的內(nèi)容比較多，也很有技術(shù)含量。
之前看過(guò)騰訊的大牛分享了HTTPS優(yōu)化方面的經(jīng)驗(yàn)總結(jié)，歸納起來(lái)大致是從這么幾個(gè)計(jì)算環(huán)節(jié)方面入手的：
1）非對(duì)稱(chēng)密鑰交換，通過(guò)客戶端和服務(wù)端不一致的信息協(xié)商出對(duì)稱(chēng)的密鑰；
2）證書(shū)校驗(yàn)，對(duì)證書(shū)的簽名進(jìn)行校驗(yàn)，確認(rèn)網(wǎng)站的身份；
3）對(duì)稱(chēng)加解密，通過(guò)非對(duì)稱(chēng)密鑰交換協(xié)商出對(duì)稱(chēng)密鑰來(lái)進(jìn)行加解密；
4）完整性校驗(yàn)，不僅要加密還要防止內(nèi)容被篡改，所以要進(jìn)行自身的完整性校驗(yàn)。
知道這些主要的計(jì)算環(huán)節(jié)之后，再分析每一個(gè)計(jì)算環(huán)節(jié)對(duì)計(jì)算性能的影響分別是多少。
至于計(jì)算性能的分析維度，則主要從這三方面進(jìn)行：算法、協(xié)議和系統(tǒng)。

Godbach

回復(fù) 1# Fl_wolf

這是個(gè)好活動(dòng)，支持！

niao5929

這個(gè)問(wèn)題我也挺關(guān)注！��！