为什么SSL证书能够避免流量劫持

[复制链接]

35

主题

1

回帖

61

积分

新手上路

积分
61
huerbao 发表于 2019-2-1 15:16:35 | 显示全部楼层 |阅读模式
  流量劫持是一种古老的攻击方式,比如早已见惯的广告弹窗,木马等。对网站的伤害非常的大,对于站长来说,防不胜防,但是安装SSL证书就可以很好的避免这个问题。

  安装SSL证书也就相当于对http进行加密,也就是https协议,有效的防止各种攻击。全站Https的重要性:

  情况一:从http页面跳转访问https页面

  事实上,在 PC 端上网很少有直接进入 HTTPS 网站的。例如支付宝网站,大多是从淘宝跳转过来,而淘宝使用的仍是不安全的 HTTP 协议。如果在淘宝网的页面里注入 XSS,屏蔽跳转到 HTTPS 的页面访问,用 HTTP 取而代之,那么用户也就永远无法进入安全站点了。尽管地址栏里没有出现 HTTPS 的字样,但域名看起来也是正确的,大多用户都会认为不是钓鱼网站,因此也就忽视了。因此,只要入口页是不安全的,那么之后的页面再安全也无济于事。

  情况二:http页面重定向到https页面

  有一些用户通过输网址访问的,他们输入了 www.anxinssl.com 就敲回车进入了。然而,浏览器并不知道这是一个 HTTPS 的站点,于是使用默认的 HTTP 去访问。不过这个 HTTP 版的支付宝的确也存在,其唯一功能就是重定向到自己 HTTPS 站点上。劫持流量的中间人一旦发现有重定向到 HTTPS 站点的,于是拦下重定向的命令,自己去获取重定向后的站点内容,然后再回复给用户。于是,用户始终都是在 HTTP 站点上访问,自然就可以无限劫持了。

  国内外各大知名网站都通过Always on SSL(全站https)技术措施来保证用户机密信息和交易安全,防止会话攻击和中间人攻击。目前包括小程序、公众号开发者都要求用HTTPS了、很多浏览器对HTTP站点直接提示不安全,HTTPS站点提示安全,很多搜索引擎对HTTPS站点收录也更友好。目前安信SSL证书为了庆祝猪年新春活动,推出一系列SSL证书优惠活动:

  1、新年优惠码

  优惠码AX2019:优惠10% 适用于除Symantec以外的其他证书

  优惠码AXS001:优惠5% 适用于Symantec证书

  2、Comodo专属优惠,优惠码:AXDV01

  Comodo PositiveSSL 单域名证书最低仅需80元

  Comodo InstantSSL 企业型证书最低仅需499元

  Comodo PositiveSSL EV 可在浏览器显示企业名的最高级EV证书最低仅需898元

  活动开启时间:2月4日,活动详情页面:https://www.anxinssl.com/promote1/

你喜欢看
  • 网站申请SSL证书需要提供什么

      SSL证书按照等级的不同,所需要提供的材料也不同,证书根据验证级别分为以下三种,域名型SSL证书(DVSS ...

  • SSL证书是网站安全的保护盾

      http协议+SSL证书=https协议,是一种网络传输协议。在服务器和客户端之间创建安全的连接,为两者之间创 ...