摘要：移動(dòng)組的壕星在灌水群里發(fā)了條消息，這家伙又準(zhǔn)備顯擺他的腎了。什么是小夏弱弱的問(wèn)。配備身份證書(shū)，防止身份被冒充。那這么說(shuō)，豈不是將來(lái)所有網(wǎng)站都會(huì)用小夏接著道，又加了個(gè)羞澀的表情。

中秋前，本牛仔正在苦思新任務(wù)的對(duì)策，突然桌面右下角的小企鵝一陣跳動(dòng)：“剛收到消息， 第三方下載的XCode被植入后門，N多app信息疑似泄密。還是你們用安卓的好啊，唉?！?移動(dòng)組的壕星在灌水群里發(fā)了條消息，這家伙又準(zhǔn)備顯擺他的腎6s了。

“啊？說(shuō)說(shuō)都哪些app受影響了，我得趕緊改密碼”。新人小夏一邊掏出小米一邊噼里啪啦敲了一行字。

“切~”群里眾人一同發(fā)出鄙視的表情。

看了看時(shí)間，我知道今天的放羊時(shí)間到了，反正也想不出來(lái)，索性起身倒杯茶跟他們嘮嘮。再次坐下時(shí)，未讀消息已有99?！斑@幫牲口，不知道我有強(qiáng)迫癥嗎？” 我下意識(shí)地展開(kāi)聊天記錄，開(kāi)始從第一條讀起。

“據(jù)說(shuō)，iOS9把所有的http請(qǐng)求都改為https了?！焙拘强偨Y(jié)到，“沒(méi)看到咱移動(dòng)組最近正在加班么，服務(wù)端得升級(jí)啊，不然沒(méi)法玩。”

“什么是HTTPS？”小夏弱弱的問(wèn)。

“……這么簡(jiǎn)單的問(wèn)題自己?jiǎn)柖饶锇??！辈唤麨槲业臋C(jī)智點(diǎn)贊，本牛仔一向善于將復(fù)雜事情簡(jiǎn)單化。

“既然你誠(chéng)心誠(chéng)意的問(wèn)了，我就大發(fā)慈悲的告訴你好了。”這向來(lái)是公司的技術(shù)大牛K哥最喜歡的出場(chǎng)方式。

“先說(shuō)結(jié)論：HTTPS是以安全為目標(biāo)的HTTP通道，簡(jiǎn)單講即HTTP下加入SSL層。如果原來(lái)的 HTTP 是塑料水管，容易被戳破；那么如今新設(shè)計(jì)的 HTTPS 就像是在原有的塑料水管之外，再包一層金屬水管。一來(lái)原有的塑料水管照樣運(yùn)行；二來(lái)用金屬加固了之后，不容易被戳破。主流瀏覽器都已經(jīng)實(shí)現(xiàn)了TLS/SSL的支持。Apple讓你的HTTP采用SSL/TLS協(xié)議，就是讓你從HTTP轉(zhuǎn)到HTTPS?！彪m然不爽K哥冒泡，不過(guò)不得不說(shuō)他很會(huì)比喻。

“HTTP不也用了那么久，怎么就開(kāi)始用HTTPS呢？”小夏看到各種術(shù)語(yǔ)，開(kāi)始有點(diǎn)懵了。

“不適用SSL/TLS的HTTP通信，都是明文傳播，有三大風(fēng)險(xiǎn)：”K哥的字里行間無(wú)不透露邏輯清晰條理分明。

竊聽(tīng)風(fēng)險(xiǎn)（eavesdropping）：第三方可以獲知通信內(nèi)容。

篡改風(fēng)險(xiǎn)（tampering）：第三方可以修改通信內(nèi)容。

冒充風(fēng)險(xiǎn)（pretending）：第三方可以冒充他人身份參與通信。

而SSL/TLS協(xié)議是為了解決這三大風(fēng)險(xiǎn)而設(shè)計(jì)的：

所有信息都是加密傳播，第三方無(wú)法竊聽(tīng)。

具有校驗(yàn)機(jī)制，一旦被篡改，通信雙方會(huì)立刻發(fā)現(xiàn)。

配備身份證書(shū)，防止身份被冒充。

“噢， K哥真膩害，一講我就懂了?！毙∠目洫?jiǎng)道?！澳沁@么說(shuō)，豈不是將來(lái)所有網(wǎng)站都會(huì)用HTTPS？”小夏接著道，又加了個(gè)羞澀的表情。

機(jī)會(huì)來(lái)了，“Moz網(wǎng)站早在2014年9月份的調(diào)查數(shù)據(jù)顯示：17.24%的站長(zhǎng)表示其網(wǎng)站已采用HTTPS協(xié)議；24.9%的站長(zhǎng)表示正在搭建中；57.85%的站長(zhǎng)雖表示目前仍無(wú)此項(xiàng)計(jì)劃，但考慮到同年8月份谷歌宣布采用“HTTPS加密協(xié)議有利于搜索引擎排名”的震撼消息，雖然HTTPS的普及仍需時(shí)日，但增長(zhǎng)趨勢(shì)毫無(wú)疑問(wèn)?！奔热籏哥如此風(fēng)騷的搶風(fēng)頭，我當(dāng)然要迅雷不及掩耳之勢(shì)來(lái)反攻。cv了一段調(diào)查報(bào)告，喝了口茶，坐等美女們的欽佩。

“K哥知道的真多，剛好我們產(chǎn)品主頁(yè)要升級(jí)http2.0，經(jīng)理讓我們調(diào)研下全站https實(shí)現(xiàn)，K哥你覺(jué)得好嗎?”另一產(chǎn)品組的美女開(kāi)發(fā)小Q跟著起哄，瞬間把我的聊天沉了底。

“啊，那真是極好的。HTTP2.0的優(yōu)勢(shì)譬如流復(fù)用、請(qǐng)求優(yōu)先級(jí)、頭壓縮以及服務(wù)端推送等皆是建立在SPDY基礎(chǔ)上的。”K哥毫不客氣的繼續(xù)引領(lǐng)風(fēng)騷?！癝PDY協(xié)議則是Google提出的，在SSL層的基礎(chǔ)上，增加了一個(gè)session層，從而在一個(gè)TCP連接中，實(shí)現(xiàn)了多并發(fā)和交叉流傳輸，達(dá)到低訪問(wèn)延遲的同時(shí)加載時(shí)間能減至50%?！?/p>

“聽(tīng)起來(lái)很不錯(cuò)呢，看來(lái)我得抽空去升級(jí)下個(gè)人網(wǎng)站了，大家記得加友鏈哦?！蓖M小C最近被不少客戶加了友鏈，開(kāi)始上癮了。

“啊，那我也去升級(jí)好了，感覺(jué)out了…”有個(gè)人站點(diǎn)的同事紛紛輸入。我不禁嗤之以鼻，只有HTTPS算什么，我會(huì)告訴你們我所在的牛盾早就結(jié)合了CDN+SSL么。

“不錯(cuò)，另外，歡迎大家去試試我們的牛盾云加速產(chǎn)品，HTTPS站點(diǎn)全線CDN加密加速的支持哦，安全性更是可以放心交給我們打理?！盞哥適時(shí)又拋出重磅炸彈，我則哀怨的望著輸入框未發(fā)送的類似的內(nèi)容。

等等，我的任務(wù)不正好要整個(gè)產(chǎn)品推介么，雖然灌水的這幫牲口思維跳躍大了點(diǎn)，不過(guò)內(nèi)容卻是本牛仔需要的，我笑而不語(yǔ)的按下了cv…