江苏龙网

  1. 首页 > 生活 > >

电子商务加密ssl协议，3des等加密算法怎么样写入到电子商务特定网页中?

謝邀。做SSL的話主要花費在購買證書上。像百度買的證書每年單價大概在2222RMB左右。（TBS-Internet: Certificats）如果你有了證書，請將全站做成強制性HTTPS永久性跳轉，否則加密的意義不大。具體來說就是用戶如果輸入網址http://www.example.com，你的服務器強制跳轉為https://www.example.com，并全站不支持HTTP協議，而不是僅僅只有登錄和支付頁面做成加密的。這是非常必要的措施，否則很容易進行MITM攻擊。我不知道你的服務器架構是怎樣的，但是如果是Nginx、Apache之類的Web Server，加一個SSL證書簡直不廢除灰之力，加個端口、加個跳轉、指定證書就可以了。對方收你一百萬純屬圈錢的，大概就是出事了大不了退你錢唄，沒出事就賺翻了這樣？還有就是即時你有了SSL，你的網站也不一定絕對安全，比如一些程序設計上的漏洞如XXS、SQL Injection、Flash Fengshui等等。任何一個環節出問題都可能造成損失，這些東西即使像淘寶、支付寶這些大企業都無法做到完美，只能是花錢僱人做安全評估，然後靠烏雲之類的白帽平台做滲透測試咯。哦對，忘了一點，SSL很吃資源，全站加密會造成很大的計算負荷。可以考慮使用CDN來存放靜態文件。或者開啟HTTP/2，可以大大減少握手次數和每個用戶的HTTPS請求數量。但是這些技術用在大型網站上的話的確需要做大規模的部署和調整，如果我一個人做這個部署工作的話可能需要半個月以上。按照我平時的工資標準大概會收5W以內的酬勞。題主可以參考這個價格自己衡量。最近已很少關注加密應用圈，還是匿了吧。
■网友
全站HTTPS，购买SSL的费用其实很小的。SSL的计算量是很大的，假如，以前需要1台机器，使用HTTPS后，需要10台。另外，还需要考虑静态资源CDN的问题。具体的资源增加，参考：HTTPS 要比 HTTP 多用多少服务器资源？ - 计算机网络
■网友
全站SSL是最容易的方式，辅助HSTS确保安全。


    推荐阅读


    上一篇：爱奇艺的盈利模式是怎么样的与pps和优酷相比呢

    下一篇：有谁知道微商是做啥的