許多網站運營商已經決定將其所有的Web基礎架構移動到支持HTTPS協議上,這種趨勢帶來的好處是顯而易見的:更好的保護瀏覽器和服務器之間的安全性。
擁有安全連接還使得網絡罪犯更難進入到瀏覽器中,并且防止用戶在此通道上收到惡意軟件,它還防止欺詐者在瀏覽會話中插入不受歡迎的廣告。
▲Bigstock
此外,還有其他一些好處。比如互聯網提供商無法輕松跟蹤用戶在此流量瀏覽的網頁,因為流量已加密。此外,Google還為在搜索排名中使用HTTPS的網站提供了優先推薦。
英國《衛報》發布了一個關于自身在這方面的經驗的有趣案例研究,對于正在考慮從HTTP切換到HTTPS的任何IT部門,是可以作為參考閱讀的。
許多出版物的合作伙伴,如廣告代理和網絡商,不支持HTTPS,這可能是進行加密的最大限制因素。在這些實體開始支持HTTPS之前,《衛報》不能采用更安全的協議。
此外,編輯團隊不得不將舊內容(特別是互動內容)遷移到HTTPS,并確保傳輸中沒有任何問題。團隊決定一次處理一個受眾和一個項目,以獲得經驗和解決每個項目的問題,然后進入下一個項目。
IT工作人員使用三種重要技術:監控、堆棧更改和使用早期適配器。監控是關鍵 :總體讀者人數下降了嗎?頁面錯誤率或其他警告怎么辦?密切關注這些指標是預警系統非常重要的一個特性。
接下來,他們對其Web堆棧進行了更改,并在對其前端進行任何更改之前首先遷移了它們的后端系統,這使問題更容易被識別和修復。部分堆棧更改需要他們與內容網絡提供程序一起添加重定向規則,記錄所有混合模式警告,并使用各種自動化腳本更新其舊URL以利用HTTPS。他們也擺脫了他們的URL縮短服務,因為Twitter不再計算消息URL鏈接中的字符。
最后,團隊需要用戶的幫助,部分是為了獲得遷移中任何額外錯誤的早期警告。這包括讓《衛報》自己的記者參與這個過程,以便他們能在過程的早期查看網站的安全版本。
總之,該出版社的編輯、銷售和IT人員在三年過渡期間進行了合作,現在它的網站已經完全通過HTTPS運行。這個案例為其他希望進行HTTPs交換的企業提供了一個很好的模型。