我刚学了两门关于计算机安全和互联网编程的大学课程.前几天我在想这件事：
Web缓存代理服务器缓存来自Web上的服务器的流行内容.例如,如果您的公司内部具有1 Gbps网络连接(包括Web缓存代理服务器),但只有100 Mbps的Internet连接,则这很有用. Web缓存代理服务器可以更快地向本地网络上的其他计算机提供缓存内容.
现在考虑TLS加密的连接.加密内容可以以任何有用的方式缓存吗？ letsencrypt.org的一项重大举措旨在通过SSL加密所有互联网流量.他们这样做是为了让它非常简单,自动化,并且可以免费为您的网站获取SSL证书(从2015年夏季开始).考虑到当前SSL证书的年度成本,FREE非常有吸引力.
我的问题是：HTTPS流量最终会使Web缓存代理服务器过时吗？如果是这样,这对全球互联网流量的负担会带来什么影响？
解决方法
是的,HTTP会阻碍网络缓存.
特别是因为缓存HTTP需要在中间类型攻击中做一个人 – 将SSL证书替换为缓存服务器的SSL证书.该证书必须即时生成并由地方当局签署.
在企业环境中,您可以使所有PC都信任您的缓存服务器证书.但是其他机器会出现证书错误 – 他们应该这样做.恶意缓存可以轻松修改页面.
我怀疑使用大量带宽的网站(如视频流)仍会通过常规HTTP发送内容,因此可以缓存.但对于许多站点而言,更好的安全性超过了带宽的增加.
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
