Mozilla新特性只支持https网站
来源:互联网 发布:淘宝提前收款 编辑:程序博客网 时间:2024/05/20 07:34
设定一个日期,所有的新特性将只提供给HTTPS网站;HTTP网站将逐步被禁止访问浏览器功能,尤其是那些与用户安全和隐私相关的功能。Mozilla此举是向Web开发者社区发出一条信息,他们需要确保网站的安全性,而只有整个Web社区和浏览器开发商联合起来,淘汰HTTP才能真正实现。
Mozilla计划不久之后向W3C WebAppSec工作组递交相关提议。
对于这项策略,也有不同的观点,总结无外乎以下几点:
1、SSL证书需要花钱
2、公开非敏感内容不需要加密
3、加密会导致网站速度变慢,性能下降
4、SSL证书本身也不是无懈可击(比如CA可以颁发假证书)
以上几点其实都不对
1、SSL证书0目前正趋于廉价话,对于个人或者初创团队,还可以申请免费证书。而收费证书目前SSL数字证书网页可以提供低至百元左右的全球可信证书;
2、GitHub被中间人攻击就证明不加密的网络的潜在危害是很大的。
3、硬件水平的增长和算法优化(比如Chacha20_Poly1305),加密开销越来越在可接受范围内。
4、SSL相关的漏洞目前都有解决方案,比如为了对抗假证书风险,我们有Public key pinning。而且发假证书给CA带来的风险太大,易维信建议用户选购SSL证书时,不要选择廉价或者免费SSL证书。
1 0
- Mozilla新特性只支持https网站
- Mozilla新特性只支持https网站,再次推动SSL证书普及
- 如何支持测试 HTTPS 网站
- XCode7beta4 ios9 webview https新特性
- kubernetes1.4新特性:支持Docker新特性
- Centos让你的网站支持https
- https网站 支持百度API解决方法
- JDK6的新特性:脚本语言支持(Scripting)
- jdk1.6新特性---支持javascript
- TOMCAT7关于支持SERVLET3的新特性
- Groovy 1.8 新特性: 原生 JSON 支持
- java7新特性 java7switch支持String
- html5 新特性支持的浏览器检测
- Servlet3.0新特性---异步支持
- html5 新特性支持的浏览器检测
- Servlet3.0新特性---异步支持
- Android N新特性--多窗口支持
- android 7新特性:多窗口支持
- 排序算法
- 技术博客-第一天
- 关于iOS AppStore如何制作预览视频
- position与anchorPoint理解(一)
- logback.配置
- Mozilla新特性只支持https网站
- 基于Socket的Android聊天室
- NYOJ 311 完全背包
- java内存分页工具类
- android scrollview中嵌套expandablelistview
- DSP/BIOS的点点滴滴
- 简单的Log文件示例
- suse linux 10 安装JDK 配置环境变量
- 去除开发库头文件