var
您好,欢迎访问景安网络旗下资讯网!
运营 建站 系统 数据库 编程

首页 > SSL证书  >安装过SSL证书的网站会被黑客监听到数据么?

安装过SSL证书的网站会被黑客监听到数据么?

来源:景安IDC资讯作者:kk发布时间:2015-06-11点击:2609

安装过SSL证书的网站会被黑客监听到数据么?相信这也是大家在安装SSL证书之前所关心的问题之一,那么针对这个问题,景安网络的小编也特地向技术人员进行了咨询并汇集成文字,大家一起来看下吧。

安装过SSL证书的网站会被黑客监听到数据么?相信这也是大家在安装SSL证书之前所关心的问题之一,那么针对这个问题,景安网络的小编也特地向技术人员进行了咨询并汇集成文字,大家一起来看下吧。


安装过SSL证书之后的网站会以https的形式访问网站,那么黑客有没有颁发监听到数据流量呢?https形式访问网站是安全的吗?如果是http形式访问网站的话,一旦被DNS劫持的话是可以随意被窃听、修改的,事实上如果您访问的需要产生交易的网站用的是http还是https,换句话说就是您访问的网站有没有安装过SSL证书。


安装过SSL证书之后是不是所有的页面均采用https访问,由于目前的技术限制如果整个网站都采用https的方式访问的话,会占用很大内存,造成访问速度比较慢,也因此很多网站并不是所有的网页都使用https。一般都是在登录、注册这些页面进行保护,这也就意味着没有采用https的网页实际上是可以撰改的(前提是网络不安全),这就会产生一个问题:假设有个用户想登录你的网站,但是由于首页是没有采用https保护,如果用户通过首页进入“登录”页面那么就会有“登录”页面可能撰改的危险将https://… 改为 http://…。这时候浏览器便会以不安全的 HTTP 与服务器建立连接!攻击者便可以使用类似 SSLStrip 的工具,将浏览器的 HTTP “转成” HTTPS,再发给银行服务器。其具体的模式是用户 <== HTTP ==> 攻击者 <== HTTPS ==> 银行。


这个时候用户能察觉到吗?事实上如果是细心一些的客户是完全可以通过浏览器地址栏的绿色锁标识、绿色地址栏、网址是否为https开头来察觉的,但是实际上,很少会有客户关注这些的,那么最终的结果还是经济损失。


关键词: SSL证书,

版权声明:本文系技术人员研究整理的智慧结晶,转载勿用于商业用途,并保留本文链接,侵权必究!

本文链接:https://www.zzidc.com:443/info/sslzs/247.html

返回顶部