http被提示不安全
摘要：
http被提示不安全
并不是網(wǎng)站不安全了，而示提示您該花錢了。需要購買 HTTPS協(xié)議訪問
用戶使用HTTP請求訪問網(wǎng)站域名，通常會存在安全風(fēng)險。為了解決該問題，需要網(wǎng)站支持HTTPS協(xié)議訪問。
HTTPS協(xié)議可以防偷窺、防篡改以及完成服務(wù)端身份驗證等，保證請求全鏈路的數(shù)據(jù)訪問安全。本方案將介紹如何在ECS上搭建Web應(yīng)用以及在Nginx服務(wù)器上部署SSL證書并成功開啟HTTPS安全訪問。
HTTP 明文訪問的風(fēng)險
使用HTTP請求訪問Web應(yīng)用在安全性上存在明顯的缺陷，由于數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸不經(jīng)過加密處理，這將帶來一系列的風(fēng)險：
數(shù)據(jù)泄露
數(shù)據(jù)以明文形式傳輸，第三方可以通過工具截獲敏感信息，如賬號、密碼、個人身份信息等。
中間人攻擊
攻擊者攔截用戶和網(wǎng)站之間的通信，讀取或者篡改傳輸?shù)臄?shù)據(jù)，導(dǎo)致信息被竊取或被重定向。
數(shù)據(jù)篡改
數(shù)據(jù)傳輸過程中無有效地驗證機(jī)制，攻擊者有機(jī)會改動傳輸?shù)臄?shù)據(jù)，包括注入廣告等。
身份偽裝
缺少身份驗證讓不法分子輕易搭建釣魚網(wǎng)站，利用用戶對HTTP缺乏警惕性進(jìn)行身份冒充。
提供多種證書類型
提供OV、EV、DV多種不同類型的證書，不需要切換CA系統(tǒng)，可以直接購買，加速證書的審核和簽發(fā)，滿足不同應(yīng)用場景下的需求。
