在ECS上部署Web應(yīng)用是常見的業(yè)務(wù)場景，用戶使用HTTP請(qǐng)求訪問網(wǎng)站域名，瀏覽器通常會(huì)顯示“感嘆號(hào)”，提醒用戶當(dāng)前訪問的站點(diǎn)存在安全風(fēng)險(xiǎn)。為了解決該問題，需要網(wǎng)站支持HTTPS協(xié)議訪問。HTTPS協(xié)議可以防偷窺、防篡改及完成服務(wù)端身份驗(yàn)證等，保證請(qǐng)求全鏈路的數(shù)據(jù)訪問安全。本方案介紹如何在ECS上搭建Web應(yīng)用以及在Nginx服務(wù)器上部署SSL證書開啟HTTPS安全訪問。
通過HTTP明文請(qǐng)求訪問Web應(yīng)用不僅在數(shù)據(jù)安全性和用戶隱私保護(hù)方面存在問題，還會(huì)影響用戶對(duì)于平臺(tái)的信任度及網(wǎng)站的SEO排名。早在2013年Facebook已強(qiáng)制HTTPS，谷歌也在2014年將HTTPS作為SEO排名信號(hào)，Equifax信用評(píng)估機(jī)構(gòu)在2017年發(fā)生的數(shù)億用戶敏感財(cái)務(wù)數(shù)據(jù)泄露事件，也推動(dòng)了用戶對(duì)數(shù)據(jù)安全和隱私的關(guān)注。您可以通過獲取并安裝SSL證書支持HTTPS安全訪問，不僅提升應(yīng)用安全性，還可以享受更高的用戶信任及SEO排名。
使用HTTP請(qǐng)求訪問Web應(yīng)用在安全性上存在明顯的缺陷，由于數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸不經(jīng)過加密處理，這帶來了一系列的風(fēng)險(xiǎn)：
● 數(shù)據(jù)泄露：由于數(shù)據(jù)傳輸以明文形式進(jìn)行，第三方可以輕松地通過工具截獲敏感信息，如用戶賬號(hào)、密碼、個(gè)人身份信息等。
● 中間人攻擊：攻擊者可以攔截用戶和網(wǎng)站之間的通信，讀取或者篡改傳輸?shù)臄?shù)據(jù)，可能會(huì)導(dǎo)致用戶信息被竊取，或被重定向到惡意網(wǎng)站。
● 數(shù)據(jù)篡改：在數(shù)據(jù)傳輸過程中，沒有有效地驗(yàn)證機(jī)制，攻擊者有機(jī)會(huì)改動(dòng)傳輸?shù)臄?shù)據(jù)，包括注入廣告、惡意軟件或改變交易信息等。
● 身份偽裝：缺少身份驗(yàn)證手段使得用戶難以辨別網(wǎng)站是否可信，不法分子可以輕易搭建釣魚網(wǎng)站，利用用戶對(duì)HTTP缺乏警惕性進(jìn)行身份冒充。
● SEO排名降低：搜索引擎如Google會(huì)將HTTPS作為排名的因素，使用HTTP的網(wǎng)站可能會(huì)被排在更低的位置。
為了解決HTTP的這些風(fēng)險(xiǎn)，推薦做法是升級(jí)到HTTPS，通過SSL/TLS技術(shù)對(duì)數(shù)據(jù)傳輸進(jìn)行加密，從而提高傳輸過程中的安全性和數(shù)據(jù)的完整性，增加用戶信任的同時(shí)滿足搜索引擎及法規(guī)對(duì)安全性的要求。
推薦您使用阿里云數(shù)字證書管理服務(wù)申請(qǐng)及管理SSL證書，主要優(yōu)勢(shì)如下：
● 安全可信度：對(duì)接中國和國際上值得信賴的第三方數(shù)字證書頒發(fā)機(jī)構(gòu)，確保證書認(rèn)證的可信力和加密強(qiáng)度。
● 多種證書類型：提供OV、EV、DV多種不同類型的證書，滿足不同應(yīng)用場景下的需求。
● 便捷快速的流程：不需要切換到不同的CA系統(tǒng)，可以直接購買不同品牌的SSL數(shù)字證書，加速證書的審核和簽發(fā)。
● 證書統(tǒng)一管理：云上云下的證書統(tǒng)一管理，包括：查看證書、部署到云產(chǎn)品、到期提醒和證書托管等。
● 一鍵部署：與阿里云產(chǎn)品深度集成，支持一鍵將SSL證書部署到已開通的阿里云產(chǎn)品中，以低成本和快捷的方式運(yùn)維和管理不同的證書。
阿里云數(shù)字證書管理服務(wù)支持免費(fèi)SSL證書和付費(fèi)SSL證書。免費(fèi)SSL證書一般僅用于個(gè)人網(wǎng)站或測(cè)試使用，不建議業(yè)務(wù)成熟的企業(yè)類型網(wǎng)站使用。兩類證書在安全等級(jí)、兼容性、支持的證書類型、保險(xiǎn)和保障、證書有效期及技術(shù)支持等方面均有區(qū)別。
本方案創(chuàng)建ECS實(shí)例并完成Web服務(wù)的部署，然后在數(shù)字證書管理服務(wù)控制臺(tái)申請(qǐng)并下載SSL證書，登錄ECS服務(wù)器后部署SSL證書從而實(shí)現(xiàn)網(wǎng)站HTTPS訪問。
01部署準(zhǔn)備
完成賬號(hào)申請(qǐng)、賬號(hào)充值、RAM用戶創(chuàng)建和授權(quán)。
02部署Web服務(wù)
創(chuàng)建一臺(tái)ECS服務(wù)器，安裝Nginx，并部署Web服務(wù)，配置域名解析。
03下載SSL證書
訪問免費(fèi)證書購買頁，申請(qǐng)并下載SSL證書，解壓SSL證書壓縮包。
04部署SSL證書
登錄云服務(wù)器ECS，部署SSL證書，實(shí)現(xiàn)網(wǎng)站HTTPS訪問。
