首页>安全资讯>国内搜索引擎进入全站HTTPS加密时代

国内搜索引擎进入全站HTTPS加密时代

国内最大的搜索引擎百度在2015年5月实现了全站HTTPS加密,细心的朋友可能也已经发现,搜狗搜索与360搜索不知何时也悄悄开启了全站HTTPS加密,虽然目前还没有设置强制HTTPS访问,但已经预示我国搜索引擎行业将进入全站HTTPS加密时代。

其中,360搜索还启用了最高验证级别的沃通EV SSL证书,不仅实现HTTPS加密,还可高亮显示绿色地址栏,是国内首个显示绿色地址栏的搜索引擎,给用户营造更加安全可信的搜索体验。

360搜索全站https加密

为什么搜索引擎需要全站HTTPS加密?

HTTP是明文传输协议,传输过程中需要经过大量灰色中间环节,明文数据流经中间代理服务器、路由器、wifi热点、通信服务运营商等多个物理节点,中间者可以在任意节点随意嗅探用户搜索内容,窃取隐私甚至篡改网页,导致用户的隐私被泄露。

http浏览劫持

搜索引擎自身也饱受流量劫持的困扰(参考:360腾讯等联合抵制流量劫持),搜索结果页被篡改、返回的内容中强行插入弹窗或嵌入式广告等问题,导致推广流量流失,品牌可信度和信誉大打折扣。

流量劫持原理

避免这类劫持的最好方式,就是让搜索引擎启用全站HTTPS加密。通过HTTPS安全传输协议加密传输流量数据,通过认证服务器,将数据准确地发送到客户机和服务器端,确保数据中途不被盗取,大大降低了第三方窃取信息、篡改冒充身份的风险,从而屏蔽掉恶意的URL地址,彻底避免劫持问题。

搜索引擎全面HTTPS的积极影响

搜索引擎全面实现HTTPS加密不仅让网民能够更安全地搜索,同时也对全网实现HTTPS加密普及起到了积极的推动作用。

1、对SEO优化的积极影响。

之前很多网站担心HTTPS页面不利于SEO优化,不得不放弃HTTPS加密。随着搜索引擎全面HTTPS的实现,很多搜索引擎对HTTPS页面越来越友好。其中,百度已在去年发布公告表示,将优先收录HTTPS页面并给予更高的排名权重。SEO与数据安全不再产生冲突,进一步推动了各大网站实施HTTPS加密的热情。

2、HTTPS应用的成功示范。

搜索引擎作为互联网最大的流量入口,架构复杂,涉及诸多周边系统兼容、页面资源的HTTPS改造、CDN节点部署等问题,对网络耗时、稳定性能等方面的要求都比较高,如此复杂的应用能成功完成全站HTTPS改造并稳定上线运营,给其他网站起到了很好的示范作用,打消了业内对HTTPS改造的顾虑。

3、对HTTPS加密的引导。

无论从企业安全和用户数据安全的角度,HTTPS应用的重要性都不容忽视。搜索引擎实现全面HTTPS,推动了整个互联网对HTTPS加密的关注,引导更多网站加强HTTPS安全建设,逐步取代不安全的HTTP明文传输。

沃通CA一直致力于推动HTTPS加密的普及应用,提供全球信任的免费SSL证书(freessl.wosign.com),让网站零成本启用HTTPS加密;同时提供企业验证型OV SSL证书和扩展验证型EV SSL证书,满足各类网站更高的安全加密和网站认证需求。目前,沃通CA(www.wosign.com)已经为全球180多个国家和地区提供SSL证书服务,在中国SSL证书市场占有率位居前二位。

本文链接:http://www.wosign.com/News/all-https.htm

关键词:全站HTTPS加密

本文首发沃通CA官网,转载请注明出处。