Mozilla新特性只支持https网站

Mozilla的官方博客2015.4.30正式宣布了淘汰HTTP的方案。

其中包括：设定一个日期，所有的新特性将只提供给HTTPS网站；HTTP网站将逐步被禁止访问浏览器功能，尤其是那些与用户安全和隐私相关的功能。Mozilla此举是向Web开发者社区发出一条信息，他们需要确保网站的安全性，而只有整个Web社区和浏览器开发商联合起来，淘汰HTTP才能真正实现。

Mozilla计划不久之后向W3C WebAppSec工作组递交相关提议。

对于这项策略，也有不同的观点，总结无外乎以下几点：

1、SSL证书需要花钱

2、公开非敏感内容不需要加密

3、加密会导致网站速度变慢，性能下降

4、SSL证书本身也不是无懈可击（比如CA可以颁发假证书）

以上几点其实都不对

1、SSL证书0目前正趋于廉价话，对于个人或者初创团队，还可以申请免费证书。而收费证书目前SSL数字证书网页可以提供低至百元左右的全球可信证书；

2、GitHub被中间人***就证明不加密的网络的潜在危害是很大的。

3、硬件水平的增长和算法优化（比如Chacha20_Poly1305），加密开销越来越在可接受范围内。

4、SSL相关的漏洞目前都有解决方案，比如为了对抗假证书风险，我们有Public key pinning。而且发假证书给CA带来的风险太大，易维信建议用户选购SSL证书时，不要选择廉价或者免费SSL证书。

转载于:https://blog.51cto.com/11356663/1783332

Mozilla新特性只支持https网站相关推荐

Docker 1.5新特性：支持IPV6、只读容器、容器运行监控，还有彩蛋
本文讲的是Docker 1.5新特性:支持IPV6.只读容器.容器运行监控,还有彩蛋,[编者的话]Docker 1.5是今年Docker第一个发布版本,在这个版本中Docker加入很多期望已久的新功能 ...
OpenSSL 1.1.1 新特性: 全面支持国密SM2/SM3/SM4加密算法
OpenSSL项目最近6个月添加了许多新特性, 包括对中国SM2/SM3/SM4算法的支持: SM2椭圆曲线: https://github.com/openssl/openssl/pull/4793 ...
kubernetes1.4新特性：支持两种新的卷插件
背景介绍在Kubernetes中卷的作用在于提供给POD持久化存储,这些持久化存储可以挂载到POD中的容器上,进而给容器提供持久化存储. 从图中可以看到结构体PodSpec有个属性是Volumes, ...
Kubernetes1.7新特性：支持绕过docker，直接通过containerd管理容器
背景情况从Docker1.11版本开始,Docker依赖于containerd和runC来管理容器,containerd是控制runC的后台程序,runC是Docker公司按照OCI标准规范编写的一 ...
switch 字符串 java_JDK7新特性switch支持字符串
在JDK7中,switch语句的判断条件增加了对字符串类型的支持.由于字符串的操作在编程中使用频繁,这个新特性的出现为Java编程带来了便利.接下来通过一个案例演示一下在switch语句中使用字符串进 ...
【翻译】Apache Hbase新特性--MOB支持（一）
2019独角兽企业重金招聘Python工程师标准>>> 原文链接:http://blog.cloudera.com/blog/2015/06/inside-apache-hbases ...
asp.net core 6 新特性，支持HTTP/3 端点发布
???? 序言 Http3 协议构建在UDP的基础上,是的,就这么神奇,以前被誉为不稳定大神的UDP,现在承担起可靠通讯协议的底层协议.为了消除UDP的不确定性,在UDP协议之上,新增了QUIC协议. ...
新CPU只支持Win10 微软为市场份额不择手段？
日前,微软发布的针对Windows 10的新政在业内引发了激烈的讨论. 微软宣布,以后新的CPU(英特尔Kaby lake,AMDBristol Ridge和高通骁龙820)只会支持 Windows ...
网站开发（一）http和https的区别 http是什么？http协议的特性 http与https网站通信协议两者的有什么不同呢？
目录一.前言二.HTTP是什么? 1.HTTP发展阶段 2.HTTP工作原理 3.HTTP的工作特性三.HTTP和HTTPS区别 1.http与https端口不同 2.http和https应用 ...

Mozilla新特性只支持https网站

Mozilla新特性只支持https网站相关推荐

最新文章

热门文章