微信小程序從首次開啟內(nèi)測就開始在圈內(nèi)刷屏了,不需要下載安裝,“用完即走”的理念,使其被譽為“app殺手”。
但是微信對小程序也是有諸多的限制,例如文件大小、請求服務(wù)端必須是https等等。實現(xiàn)服務(wù)器端https請求,需要在服務(wù)器端配置ssl證書實現(xiàn),不滿足條件的域名和協(xié)議無法請求,所以后臺服務(wù)器必須安裝ssl證書實現(xiàn)全站https訪問,才能確保連接正常訪問。
那么很多人肯定要問,什么是https,它和http又有那些區(qū)別那?http明文協(xié)議是不安全的傳輸協(xié)議,無法進行服務(wù)器端真實身份校驗,也不能為傳輸數(shù)據(jù)提供加密保護,通過http協(xié)議傳輸?shù)臄?shù)據(jù)時刻處在被竊聽、篡改、冒充的風(fēng)險中。https傳輸協(xié)議在http的基礎(chǔ)上加入了ssl協(xié)議,ssl依靠證書來驗證服務(wù)器的身份,并為瀏覽器和服務(wù)器之間的通信進行加密,確保數(shù)據(jù)傳輸?shù)秸_的服務(wù)器端,并防止中間人竊取傳輸數(shù)據(jù)。
目前全球互聯(lián)網(wǎng)正在從http向https的大遷移,chrome和火狐瀏覽器將對不采用https加密的網(wǎng)站提示不安全,蘋果要求所有app通信都必須采用https加密,小程序強制要求服務(wù)器端使用https請求,正是順應(yīng)了互聯(lián)網(wǎng)安全的趨勢。
那么很多人肯定不理解,既然https如此多優(yōu)點,為何直到現(xiàn)在才開始被廣泛采用。而影響 https 普及的主要原因可以概括為兩個字:「慢」和「貴」。
(1)慢
在未經(jīng)任何優(yōu)化的情況下,https 會嚴重降低用戶的訪問速度。主要因素包括:
網(wǎng)絡(luò)耗時。由于協(xié)議的規(guī)定,必須要進行的網(wǎng)絡(luò)傳輸。比如 ssl 完全握手,302 跳轉(zhuǎn)等。最壞情況下可能要增加 7 個 rtt。
計算耗時。無論是客戶端還是服務(wù)端,都需要進行對稱加解密,協(xié)議解析,私鑰計算,證書校驗等計算,增加大量的計算時間。
(2)貴
https 的貴,主要體現(xiàn)在如下三方面:
a 服務(wù)器成本。https 的私鑰計算會導(dǎo)致服務(wù)端性能的急劇下降,甚至不到 http 協(xié)議的十分之一,也就是說,如果 http 的性能是 10000cps,https 的性能可能只有幾百 cps,會增加數(shù)倍甚至數(shù)十倍的服務(wù)器成本。
b 證書成本。根據(jù)證書個數(shù)及證書類型,一年可能需要花費幾百到幾百萬不等的證書成本。
c 開發(fā)和運維成本。https 協(xié)議比較復(fù)雜,openssl 的開源實現(xiàn)也經(jīng)常發(fā)生安全bug, 包括協(xié)議的配置,證書的更新,過期監(jiān)控,客戶端的兼容等一系列問題都需要具備專業(yè)背景的技術(shù)人員跟進處理。
但是隨著互聯(lián)網(wǎng)的高速發(fā)展,電子商務(wù)的普及,安全成了人們首要考慮的問題。也使越來越多的企業(yè)開始實現(xiàn)服務(wù)器端配置ssl證書。
建設(shè)網(wǎng)站要考慮后期優(yōu)化溫州到隨州物流專線洛陽到石獅物流專線泉州到漳州物流專線網(wǎng)站優(yōu)化的知識可以歸納為以下幾點高端網(wǎng)站制作包含哪些功能點,對企業(yè)發(fā)展有哪些幫助廈門到鞍山物流專線盤點:服裝推廣軟文寫作技巧