启用全站HTTPS后不仅更安全而且更快 看淘宝是如…

启用全站HTTPS后不仅更安全而且更快看淘宝是如…

对电商来说，在全站启用HTTPS是一个非常高的门槛。它需要巨额的资金，不仅在人力、资金等方面，而且明确对技术工作能力提出了极其严格的规定。

一般来说，一般的电子商务总是让HTTPS处于落地和买卖的“重要”阶段。现阶段，阿里巴巴是全球唯一一家大规模启用HTTPS这一电子商务平台的企业。

什么是HTTPS？百度是这么说的。HTTPS(全称:安全套接字层上的超文本传输协议)是一个HTTP安全通道，总体目标是安全。也就是在HTTP下面加了SSL层，HTTPS的安全性基本都是SSL，所以数据加密的详细内容一定是SSL。现在广泛用于互联网技术中安全性敏感的通信，如买卖支付等。

某种程度上，仅在落地、买卖支付阶段启用HTTPS，只能描述为一种更基础的安全解决方案，而全站HTTPS则可以视为更高级的安全应急预案，更能体现技术工作能力。

在全站推出HTTPS并不容易，但对于Taobao.com和Tmall.com等类似规模的网站来说，这更为严峻。据了解，HTTPS在阿里巴巴全站的更新改造经历了数月，涉及网页数百万。阿里巴巴集团首席风险官刘振飞强调，虽然SSL加密算法已经比较完善，但是阿里巴巴在全站实现HTTPS仍然面临很大的挑战，那就是系统软件的多样性和巨大的资金投入。阿里巴巴经常坚定不移地那样做，目的只有一个——尽最大努力维护客户的网络信息安全。

扶持HTTPS必须解决的困难

众所周知，HTTPS不是“想涨就涨”。在宣布之前，你必须处理至少三个层次的问题。

首先是性能，这也是三点的关键。

1.HTTPS要波几次，所以上网时间比较长，客户从HTTP自动跳转到HTTPS需要一段时间；

2.HTTPS要RSA查，会危及机器设备性能；

3.HTTPS应该应用于所有的CDN连接点，必须有极其复杂的解决方案来应对DDoS的挑战。

其次，兼容模式及其附近。

1.所有放在网页上的资源必须改为HTTPS。这种资源很可能会来自不同的单位甚至不同的企业，包括照片、视频、表格等，否则电脑浏览器会报警；

2.手机app(应用程序)也必须兼容HTTPS，所以进行调整和改变；

3.处理第三方网站看不到推荐人的问题；

4.所有开发、设计和界面测试必须由HTTPS升级；

最后，为了保证发布时转换成功，必须准备大量的应急预案，解决各种可能出现的情况。

阿里巴巴如何为所有电商站做HTTPS？

2015年10月14日，阿里巴巴宣布旗下电商平台在杭完成HTTPS。实际上，该项目基本在2015年10月底就开始了，不仅包括PC网页的更新改造，还包括Taobao.com、Tmall.com等手机app。

阿里巴巴是怎么做到这么复杂的自动控制的？

首先，阿里巴巴选择了统一连接层的框架，配置了监管服务平台。那种设计方案解决了很多问题，比如证书分散和楼层不安全，软件版本无法维护，过度配备，技术无法标准化和自动化，VIP过多等。

其次，性能调优。“双十一”系统软件最高每秒14万笔交易，最高每秒8.59万笔交易。即便如此，已经在全站启用HTTPS的Taobao.com和Tmall.com，依然保证了网站和移动端的浏览、访问、买卖等实际 *** 作的流畅和顺畅。

据阿里巴巴技术支持部技术专家李振宇介绍，全站启用HTTPS后，阿里巴巴电子商务的性能较高，客户可以更流畅地浏览网站和手机。

阿里巴巴根据各种技术保证卓越的性能。比如利用网站域名的趋同来减少链接的建立；选择HSTS技术将302跳从80跳去除到443跳，并按会话复用，提高连接速度，减轻网络服务器工作压力；完善证书链，减少证书传递。

第三，保证安全性和兼容性的完善。阿里巴巴选择了双证书方式，即SHA-1和SHA-256。此举的目的取决于最大的安全性和兼容性模式。此外，阿里巴巴使用兼容模式最广的OV证书，全方位适用于单站点域名、多站点域名、泛域名。虽然费用比较贵，但是可以考虑在各种电脑浏览器中浏览，保证最佳的客户体验。据统计，阿里巴巴选择了两个业内顶尖的证书经销商，这是常有的事。关键是从冗余的角度考虑，如果一个证书有问题，可以快速转换成另一个证书，保证客户不受影响。此外，阿里巴巴还推出了泛域SAN证书。

值得一提的是，“双十一”24小时成交额达到912.17亿人民币，其中手机成交额占比68%。换句话说，阿里电商在全站启用HTTPS后，并没有对移动端的感受产生不良影响，反而有了更主动的效果，这都是按方法调的结果。

据了解，阿里巴巴的无线通信技术精英团队已经摆脱了诸多瓶颈，完成了无线网络数据加密数据传输的一秒规则。

1.无线网络手机客户端的跨平台多版本号兼容和兼容方式复杂，无线网络升级的成本无疑远高于PC升级。为了更好的降低产品开发的成本，网站域名转换到HTTPS的统一衔接展现在无线网络服务器和手机客户端的内层，业务流程转换无感知。

2.无线网络按照TLS1.3协议进行了更新改造，在保证链路安全的情况下完成了SSL挥舞的全过程，提升了客户体验。废除了传统的RSA算法，采用了新的ECDH密钥交换优化算法，大大提高了服务器的性能。

3.wifi网络层完成了调度系统。根据这个监控中心，我们可以从版本号、网站域名、总流量占比等多个层面 *** 控HTTPS总流量转化。，保证整个转化过程可控，客户不知情。如果有任何问题，我们可以快速回滚。

据调查，改造后的阿里巴巴电子商务享有“全球最大的HTTPS总流量”，涉及数百个应用和超百万个网页。如果没有足够坚定的信心，没有大量的资源和资金投入，显然是不好的。

关于阿里百川

阿里百川(baichuan.taobao.com)是阿里巴巴集团“云”和“端”的重点发展战略。它是阿里巴巴集团的无线网络开发者平台。根据国际后端开发服务项目和完善的商业服务组件，以及“技术、商业服务和互联网大数据”的开放，展示了能够快速搭建app并实现app商业化、提升客户体验的移动创业者解决方案。此外还有各种人力资源服务——物理室空、彩蛋管理、风险投资等。为流动创业者提供全方位保障。