开启云时代智能运维新方向 系统运行核心指标实时计算,运维场景中的实时数据处理 系统异常自动检测与智能诊断 百度运维数据仓库 支持多种语言和多种运行环境的应用程序托管平台 Giano是大型企业级安全平台,面向IDC环境提供一站式安全服务

全站 https 时代的号角 : 大型网站的 https 实践系列

  百度网页搜索从 14 年开始对外开放了 https 的访问,并于 15 年 3 月初正式对全网用户进行了 https 跳转。从基础设施,硬件性能,互联网环境,协议发展,隐私和交易安全的重要性等方面,全站 https 的时代已经到来。它的普及速度,也将超乎你的想像,也许 3-5 年之后,整个互联网世界就将完全不同。 对于大型网站来说,https 的迁移目前还不是一个点点鼠标,喝杯咖啡就…更多>>

百度全站 https FAQ- 技术宅告诉你如何搜索更安全

你注意到了吗?百度已经全站实现 https 了!  百度从 14 年开始对外开放了 https 的访问,并于 3 月初正式对全网用户进行了 https 跳转。 你也许会问,切换就切换呗,和我有啥关系?我平常用百度还不是照常顺顺当当的,没感觉到什么切换。 话说,平常我们呼吸空气也顺顺溜溜的,没有什么感觉,但要是没有了空气,那就没法愉快的生活了。https 对于互联网安全的重要性,正如空气对于我们人类…更多>>

大型网站的 HTTPS 实践(一)—— HTTPS 协议和原理

1 前言 百度已经于近日上线了全站 HTTPS 的安全搜索,默认会将 HTTP 请求跳转成 HTTPS。本文重点介绍 HTTPS 协议, 并简单介绍部署全站 HTTPS 的意义。   2 HTTPS 协议概述 HTTPS 可以认为是 HTTP + TLS。HTTP 协议大家耳熟能详了,目前大部分 WEB 应用和网站都是使用 HTTP 协议传输的。 TLS 是传输层加密协议,它的前身是 S…更多>>

大型网站的 HTTPS 实践(二)——HTTPS 对性能的影响

1 前言 HTTPS 在保护用户隐私,防止流量劫持方面发挥着非常关键的作用,但与此同时,HTTPS 也会降低用户访问速度,增加网站服务器的计算资源消耗。 本文主要介绍 https 对用户体验的影响。   2 HTTPS 对访问速度的影响 在介绍速度优化策略之前,先来看下 HTTPS 对速度有什么影响。影响主要来自两方面: 协议交互所增加的网络 RTT(round trip time)。 …更多>>

大型网站的 HTTPS 实践(三)——基于协议和配置的优化

1 前言 上文讲到 HTTPS 对用户访问速度的影响。 本文就为大家介绍 HTTPS 在访问速度,计算性能,安全等方面基于协议和配置的优化。 2 HTTPS 访问速度优化 2.1 Tcp fast open HTTPS 和 HTTP 使用 TCP 协议进行传输,也就意味着必须通过三次握手建立 TCP 连接,但一个 RTT 的时间内只传输一个 syn 包是不是太浪费?能不能在 syn 包发出的同时捎…更多>>

大型网站的 HTTPS 实践(四)——协议层以外的实践

1 前言 网上介绍 https 的文章并不多,更鲜有分享在大型互联网站点部署 https 的实践经验,我们在考虑部署 https 时也有重重的疑惑。 本文为大家介绍百度 HTTPS 的实践和一些权衡, 希望以此抛砖引玉。 2 协议层以外的实践工作 2.1 全站覆盖 https 的理由 很多刚接触 https 的会思考,我是不是只要站点的主域名换了 https 就可以?答案是不行。 https 的目…更多>>