我們知道,HTTP協(xié)議傳輸?shù)臄?shù)據(jù)都是未加密的,也就是明文的,因此使用HTTP協(xié)議傳輸隱私信息非常不安全。為了保證這些隱私數(shù)據(jù)能加密傳輸,網(wǎng)景公司設計了SSL(Secure Sockets Layer)協(xié)議用于對HTTP協(xié)議傳輸?shù)臄?shù)據(jù)進行加密,從而就誕生了HTTPS。但是HTTPS協(xié)議需要到CA申請證書,一般免費證書很少,需要交費。
為了站長、開發(fā)人員們減輕壓力加速推廣,Mozilla聯(lián)盟思科等合作的Let's Encrypt開源免費證書終于在9月份正式推出。
Let’s Encrypt目標就是致力于實現(xiàn)整個web都加入TLS/SSL認證,以便站點確認來訪身份、防止中間人。
現(xiàn)在,Let’s Encrypt已經(jīng)拿到了SSL提供商IdenTrust的交叉簽名,并于今天宣布得到了所有主要瀏覽器的支持,IE、Safari、Chrome、Firefox都在其內(nèi)。
預計從從今年11月開始,免費證書就將開始分發(fā)。現(xiàn)如今,對網(wǎng)絡流量進行加密已經(jīng)成為全球網(wǎng)站的普遍趨勢。Google早已經(jīng)將Gmail流量完全HTTPS化,而且為了鼓勵其他網(wǎng)站效仿,Google去年已經(jīng)調(diào)整搜索引擎算法,讓采用HTTPS的網(wǎng)站排名更高,iPhone上的搜素排名同樣如此。
這種做法一方面是為了避免第三方竊聽或阻斷流量,保護用戶的隱私和安全,另一層意義則是實現(xiàn)網(wǎng)站對數(shù)據(jù)的獨享。而在大數(shù)據(jù)時代,數(shù)據(jù)就是財富。