化繁為簡(jiǎn) 百度云加速助網(wǎng)站一鍵實(shí)現(xiàn)HTTPS

　　近日，百度云加速(su.baidu.com)推出了Universal SSL服務(wù)，免費(fèi)向所有專(zhuān)業(yè)版用戶提供SSL證書(shū)，讓自己的網(wǎng)站瞬間支持Https。

　　Https協(xié)議是Http協(xié)議的升級(jí)版，對(duì)信息安全提出了更嚴(yán)格的規(guī)范，SSL證書(shū)則是實(shí)現(xiàn)Https的核心工具之一。有了它，你的銀行密碼將不會(huì)被公共wifi盜取，常常出現(xiàn)的企業(yè)數(shù)據(jù)庫(kù)被抓取的事件也將會(huì)很難再發(fā)生。也因?yàn)樗�的安全性，各大搜索引擎都�?duì)支持Https的網(wǎng)站更加青睞�？梢哉f(shuō)Https是互聯(lián)網(wǎng)發(fā)展的大趨勢(shì)。

　　但是自1994年其被推出以來(lái)，HTTPS在網(wǎng)絡(luò)世界開(kāi)疆?dāng)U土的速度并不快，這是因?yàn)樗�自身有幾個(gè)非常嚴(yán)重的問(wèn)題：1、SSL證書(shū)并非免費(fèi);2、SSL證書(shū)申請(qǐng)流程非常復(fù)雜;3、Https會(huì)嚴(yán)重降低服務(wù)器的負(fù)載能力。

　　百度云加速此次推出的新服務(wù)，正是針對(duì)這些問(wèn)題提出了低成本的解決方案，推動(dòng)Https向前發(fā)展。

　　免費(fèi)提供SSL證書(shū) 省去網(wǎng)站自申請(qǐng)成本

　　國(guó)際上，SSL證書(shū)已成為多數(shù)網(wǎng)站的標(biāo)配，但在國(guó)內(nèi)尚未大面積普及，最重要的原因之一就是價(jià)格。多數(shù)規(guī)范的SSL證書(shū)都需要付費(fèi)，根據(jù)域名數(shù)量的多少，每年的費(fèi)用在近千元到數(shù)萬(wàn)元間不等，這甚至與主流云服務(wù)器的價(jià)格相當(dāng)，對(duì)國(guó)內(nèi)的中小網(wǎng)站來(lái)說(shuō)是一筆不小的開(kāi)銷(xiāo)。

　　為了解決這個(gè)問(wèn)題，百度云加速將自身的資源和技術(shù)優(yōu)勢(shì)整合起來(lái)為用戶提供免費(fèi)通路。“我們申請(qǐng)證書(shū)，然后共享給云加速的客戶，這樣站長(zhǎng)們只要在云加速界面中開(kāi)啟服務(wù)即可，不必再單獨(dú)購(gòu)買(mǎi)證書(shū)了。”百度商業(yè)安全部技術(shù)總監(jiān)馮景輝告訴記者。“同時(shí)，用戶也可以選擇上傳自己購(gòu)買(mǎi)的專(zhuān)有證書(shū)，這樣的好處是安全性更高，不過(guò)也會(huì)耗費(fèi)更多資源。企業(yè)用戶可以根據(jù)自身的需求自由選擇。”

　　開(kāi)啟過(guò)程化繁為簡(jiǎn)，擺脫運(yùn)維困擾

　　即使排除費(fèi)用方面的因素，想得到一個(gè)有價(jià)值的SSL證書(shū)也并非易事。例如，如果想得到國(guó)際某著名SSL證書(shū)授權(quán)商提供的證書(shū)，需要一名技術(shù)人員進(jìn)行20余步純英文操作，這背后所包含的學(xué)習(xí)成本對(duì)于廣大中小站長(zhǎng)來(lái)說(shuō)是個(gè)不小的門(mén)檻。

　　某國(guó)際SSL證書(shū)提供商的證書(shū)申請(qǐng)頁(yè)面截圖

　　而通過(guò)百度云加速，僅需花費(fèi)幾分鐘上傳資質(zhì)就可一鍵獲取SSL證書(shū)，并使網(wǎng)站達(dá)到Https協(xié)議要求的高安全標(biāo)準(zhǔn)。

　　“‘讓人們最平等便捷的獲取信息，找到所求’是百度的使命。”馮景輝說(shuō)“云加速幫助中小站長(zhǎng)一鍵搞定SSL、Https，就是為了達(dá)成這一使命，希望他們不管懂多少英文、不管有多少技術(shù)背景都能輕松的讓自己的網(wǎng)站更安全。”

　　安全與性能可以兼得

　　Https的確能夠大幅提升網(wǎng)站的安全性，但同時(shí)也會(huì)對(duì)系統(tǒng)的性能有一定影響，會(huì)降低服務(wù)器的負(fù)載能力。

　　而此次百度云加速提供的HTTPS解決方案，則巧妙的繞過(guò)了這一問(wèn)題。“在服務(wù)器端，我們利用三種方式解決用戶服務(wù)器負(fù)載過(guò)大的問(wèn)題”馮景輝解釋道，“首先，我們采用ECC密鑰算法，配合先進(jìn)的技術(shù)手段，有效降低了傳統(tǒng)RSA長(zhǎng)密鑰對(duì)服務(wù)器造成的壓力;其次，我們對(duì)安全資源進(jìn)行合理分配，在尊重用戶選擇權(quán)的基礎(chǔ)上，我們默認(rèn)將核心資源應(yīng)用到信息傳輸中的高危領(lǐng)域，從而在不給用戶服務(wù)器增加壓力的基礎(chǔ)上極大地提升整個(gè)系統(tǒng)的安全性;第三，通過(guò)云服務(wù)器將我們的負(fù)載能力提供給用戶，讓用戶服務(wù)器無(wú)損。”

　　馮景輝補(bǔ)充說(shuō)：“同時(shí)瀏覽網(wǎng)站的用戶這一端，通過(guò)百度云加速的CDN網(wǎng)絡(luò)，提升用戶瀏覽速度。這樣就讓用戶在完全無(wú)感知的情況下切換到更安全的Https模式，實(shí)現(xiàn)安全升級(jí)。”