<h2><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">一、文档描述</span></h2>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">本文主要介绍在统一云防御平台增加IP白名单、网址白名单、策略白名单、协同防御白名单的方式。</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">当使用</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">了统一云防御平台</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">，在进行网站管理等敏感操作时，</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">若</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">发现被拦截，且确认操作可信，可以通过添加IP白名单、网址白名单、策略白名单的方式解决，这三种白名单相互独立发挥作用，可按需添加。</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">如果触发的是协同防御拦截可通过添加协同防御白名单解决。</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_416750_jyPodhars9TFCf4F_1781075013?w=1267&amp;h=538" alt="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_416750_jyPodhars9TFCf4F_1781075013?w=1267&amp;h=538" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">统一云防御平台</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">的拦截提示</span></p>
<h2><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">二、</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">设置IP白名单</span></h2>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">登录统一云防御平台控制台，</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">IP白名单功能位于：【</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">功能配置</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">】-【通用功能配置】 –【黑白名单】</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_361164_y-NYVENrUQmBsWbC_1781074320?w=1283&amp;h=403" alt="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_361164_y-NYVENrUQmBsWbC_1781074320?w=1283&amp;h=403" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">如前面拦截提示页面</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">，</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">标示②表示触发拦截的客户端IP，</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">在IP白名单中可以直接加入拦截</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">I</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">P“110.110.110.110”，生效后，这个IP再访问当前网站，就不会被拦截了。如果想将整个IP C段都加白，可以加“110.110.110”或“110.110.110.110-110.110.110.200”。支持IPv4和IPv6。IP白名单不仅仅对创宇盾发挥作用，对CC攻击拦截的IP也有作用。</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_725206_D6XMfk8qMG25Wdbq_1781074736?w=1692&amp;h=659" alt="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_725206_D6XMfk8qMG25Wdbq_1781074736?w=1692&amp;h=659" /></div>
<h2><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">三、设置网址白名单</span></h2>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">登录统一云防御平台控制台，</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">网址白名单功能位于：</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">【</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">功能配置</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">】-【通用功能配置】 –【黑白名单】</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_463043_yoDImBYtUhlSstS2_1781074882?w=1309&amp;h=366" alt="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_463043_yoDImBYtUhlSstS2_1781074882?w=1309&amp;h=366" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">如前面拦截提示页面，</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">标示①表示触发拦截的网址（URL），</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">将触发拦截的网址关键词“/admin/test.mdb”，添加至网址白名单后，无论任何IP再访问这个网址，都不会进行安全检查。网址白名单只需添加关键词即可，上面的网址也可以设置关键词“/admin/”，作用一样。本功能</span><a href="http://help.yunaq.com/faq/1034/index.html">支持智能模糊匹配</a><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">。</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">同时本功能也支持针对非80/443端口设置黑白名单。当未选择指定非标准端口时，默认为对所有端口都生效。</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_726991_HlQPKGFiPK3tJ4Gl_1781075153?w=1695&amp;h=707" alt="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_726991_HlQPKGFiPK3tJ4Gl_1781075153?w=1695&amp;h=707" /></div>
<h2><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">四、</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">设置策略白名单</span></h2>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">登录统一云防御平台控制台，</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">策略</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">白名单功能位于：</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">【功能配置】-【Web应用攻击防护】-【防御设置】-【</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">网站防火墙</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">】-【</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">策略白名单</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">】</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_418533_vp42E6gYBPGxdoHm_1781075370?w=1304&amp;h=500" alt="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_418533_vp42E6gYBPGxdoHm_1781075370?w=1304&amp;h=500" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">如前面拦截提示页面，标示③中的“40001”即代表当前拦截的策略ID，将这个ID添加至策略白名单后，当黑客在攻击网站时，仅对本条策略不做检查，其他策略仍然还会做检查与拦截。此外部分高级版本还支持对具体的URL放行某条策略ID，例如在下图中填入策略ID：40001，URL：/admin/, 则只会对admin目录下或URL中包含“/admin/”关键字的URL进行放行，可以将放行风险降到最低。</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_616749_btckFrwykArkmmDw_1781075513?w=1685&amp;h=585" alt="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_616749_btckFrwykArkmmDw_1781075513?w=1685&amp;h=585" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">另外，我们也可以在报表里面看到策略拦截的ID号，</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">如果需要对该策略ID进行放行，也可以添加至策略白名单</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">。</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_43227_r-oOJSmcGRyuT9y-_1781075719?w=1135&amp;h=617" alt="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_43227_r-oOJSmcGRyuT9y-_1781075719?w=1135&amp;h=617" /></div>
<h2><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">五、</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">设置协同防御白名单</span></h2>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">登录统一云防御平台控制台，协同防御</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">白名单功能位于：</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">【功能配置】-【Web应用攻击防护】-【防御设置】-【</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">协同防御</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">】</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_598755_C21Yn2gUnOzV_BAg_1781075946?w=1515&amp;h=374" alt="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_598755_C21Yn2gUnOzV_BAg_1781075946?w=1515&amp;h=374" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">如前面拦截提示页面，标示②表示触发拦截的客户端IP，在IPv4白名单中可以直接加入拦截IP“110.110.110.110”，开启协同防御后对白名单内的IP不进行拦截。支持IPv4和IPv6。</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">特别说明：</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">协同防御白名单设置后</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">，</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">创宇盾其他功能和CC引擎依然会对这些IP的攻击请求进行拦截。</span></p>
<div><img src="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_189404_5T4UxVAu9ZgQ8z_K_1781076032?w=1693&amp;h=762" alt="https://wdcdn.qpic.cn/MTY4ODg1NzgxNzIzMzU1Mw_189404_5T4UxVAu9ZgQ8z_K_1781076032?w=1693&amp;h=762" /></div>


一、文档描述 本文主要介绍在统一云防御平台增加IP白名单、网址白名单、策略白名单、协同防御白名单的方式。当使用 [&#8230;]

统一云防御平台增加IP白名单、网址白名单、策略白名单、协同防御白名单

<h2><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">一、文档描述</span></h2>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">统一云防御平台</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">仅支持*.pem格式的完整证书文件上传</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">，上传前需要将私钥和证书文件合成一个.pem文件才能上传，默认签发的私钥和证书文件是分开的，需要单独合成。本文主要介绍如何合成.pem格式的SSL证书</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">。</span></p>
<h2><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">二</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">、证书合成步骤</span></h2>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">1.打开知道创宇</span><a href="https://defense.yunaq.com/tools/certificate_composing/">证书合成工具</a><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">。</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">2.打开本地证书文件，如果证书区分服务器类型，选择Nginx。</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">3.查看本地文件，一般包含ROOT证书、CA 证书、公钥、私钥。</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">4.按照以下顺序放入证书合成工具中。</span></p>
<div><img src="https://wdcdn.qpic.cn/MTMxMDI3MDMzMjcyMzYyNjQ_187395_BXmwu8NVI9gwzdxh_1781163936?w=838&amp;h=576" alt="https://wdcdn.qpic.cn/MTMxMDI3MDMzMjcyMzYyNjQ_187395_BXmwu8NVI9gwzdxh_1781163936?w=838&amp;h=576" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">如果没有ROOT证书，可以不勾选 “自动补全证书链” ，但若也没有CA证书，则需勾选 “自动补全证书链” 。</span></p>
<div><img src="https://wdcdn.qpic.cn/MTMxMDI3MDMzMjcyMzYyNjQ_103935_xuiDsCc59e6HrBfb_1781163936?w=691&amp;h=586" alt="https://wdcdn.qpic.cn/MTMxMDI3MDMzMjcyMzYyNjQ_103935_xuiDsCc59e6HrBfb_1781163936?w=691&amp;h=586" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">5.点击 “合并成pem格式” 后，右边会出现 “证书下载链接”，点击将合成后的证书进行下载。</span></p>
<div><img src="https://wdcdn.qpic.cn/MTMxMDI3MDMzMjcyMzYyNjQ_319735_AY53InBXfWnlYOmb_1781163936?w=674&amp;h=207" alt="https://wdcdn.qpic.cn/MTMxMDI3MDMzMjcyMzYyNjQ_319735_AY53InBXfWnlYOmb_1781163936?w=674&amp;h=207" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">6.证书下载之后，回到云防护控制台上传合成后的证书文件即可，点击查看</span><a href="http://help.yunaq.com/faq/3335/index.html">如何上传证书</a><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">。</span></p>
<h3><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">三</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">、合成举例</span></h3>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">例1</span><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">：</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">1、本地文件如下，如有多个版本文件，选择Nginx或Apache版本</span></p>
<div><img src="https://wdcdn.qpic.cn/MTMxMDI3MDMzMjcyMzYyNjQ_289074_MM_byFh4ImfLB31m_1781163936?w=796&amp;h=194" alt="https://wdcdn.qpic.cn/MTMxMDI3MDMzMjcyMzYyNjQ_289074_MM_byFh4ImfLB31m_1781163936?w=796&amp;h=194" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">2、打开后仅有两个文件，其中XXX.crt为公钥文件，XXX.key为私钥文件，分别使用本地文本编辑器打开，按顺序全选复制到合成工具中（本地cert文件打开后里面可能包含了中间证书）。</span></p>
<div><img src="https://wdcdn.qpic.cn/MTMxMDI3MDMzMjcyMzYyNjQ_306491_hW1SKt-7SjPDt-hB_1781163936?w=645&amp;h=72" alt="https://wdcdn.qpic.cn/MTMxMDI3MDMzMjcyMzYyNjQ_306491_hW1SKt-7SjPDt-hB_1781163936?w=645&amp;h=72" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">3、因证书颁发商没有提供完整证书链，合成时可勾选 “自动补全证书链”，点击合成，合成后将文件下载，回到云防护控制台上传合成后的文件即可。</span></p>
<div><img src="https://wdcdn.qpic.cn/MTMxMDI3MDMzMjcyMzYyNjQ_286198_ofZ_gS-u4J3nZpFx_1781163936?w=658&amp;h=583" alt="https://wdcdn.qpic.cn/MTMxMDI3MDMzMjcyMzYyNjQ_286198_ofZ_gS-u4J3nZpFx_1781163936?w=658&amp;h=583" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">例2：</span></p>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">1、本地文件列表如下：</span></p>
<div><img src="https://wdcdn.qpic.cn/MTMxMDI3MDMzMjcyMzYyNjQ_163657_-9H-9TJHvZlR-cNn_1781163936?w=738&amp;h=188" alt="https://wdcdn.qpic.cn/MTMxMDI3MDMzMjcyMzYyNjQ_163657_-9H-9TJHvZlR-cNn_1781163936?w=738&amp;h=188" /></div>
<p><span class="" data-slashplaceholder="输入关键词" data-type="string-token" data-block-type="">2、分别使用本地文本编辑器打开，按顺序全选复制到合成工具中，因本地有完整证书链，不需要勾选 “自动补全证书链” 选项，点击合成，合成后将文件下载，回到云防护控制台上传合成后的文件即可。</span></p>
<div><img src="https://wdcdn.qpic.cn/MTMxMDI3MDMzMjcyMzYyNjQ_267910_fOiSarcjJTR30Bw7_1781163936?w=833&amp;h=583" alt="https://wdcdn.qpic.cn/MTMxMDI3MDMzMjcyMzYyNjQ_267910_fOiSarcjJTR30Bw7_1781163936?w=833&amp;h=583" /></div>


一、文档描述 统一云防御平台仅支持*.pem格式的完整证书文件上传，上传前需要将私钥和证书文件合成一个.pem [&#8230;]

统一云防御平台如何合成SSL证书文件

<p>不会。<br/>1、根据《非经营性互联网信息服务备案管理办法》及工信部网站发布的《ICP备案流程》显示，网站所有者应向网站服务器托管单位发起备案申请，由IDC接入商（服务器托管商）负责备案事宜。知道创宇云安全不是网站的实际服务器接入商，不负责网站备案。<br/>2、目前具备取消网站备案的单位包括工信部下属的各省通信管理局、电信运营商、网站服务器托管商，据了解，国内绝大多数服务器托管商（阿里云、腾讯云、景安等）、运营商通常是在机房出口进行流量监控，来确定域名指向备案IP，而不是通过PING。<br/>3、根据2016年12月中央网信办及工信部联合下发的《互联网基础管理专项行动工作方案》、2017年7月7日工信部下发的《关于进一步加强未备案网站管理工作的通知》要求“从事内容分发网络业务(CDN)的企业应按照网站备案管理要求，建设相应系统并与部、省“备案系统”对接，及时报备IP地址使用情况”，知道创宇作为由工信部认可的拥有其核发的CDN牌照（编号：B1.B2-20210729，全国仅有44家）单位，已与工信部完成系统对接，不会因为使用知道创宇云安全服务，而导致备案取消。</p><p><br/></p>

使用知道创宇云安全会影响ICP备案吗？

<p>&nbsp;</p>
<ul>
<li><strong>理论基础</strong>
<ul class="auto-hide-last-sibling-br">
<li>SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通过 https:// 访问），数据传输过程中的加密和解密操作会消耗一定的计算资源。这主要涉及到非对称加密算法（如 RSA）在握手阶段交换密钥，以及对称加密算法（如 AES）在后续数据传输阶段的加密和解密。</li>
<li>从网络层面看，使用 https 协议可能会增加额外的 TCP 连接建立的时间开销。因为在传统的 http 连接基础上，https 还需要进行 SSL/TLS 握手过程。这个握手过程包括客户端向服务器发送支持的加密算法列表、服务器选择加密算法并返回数字证书、客户端验证证书合法性、双方协商生成会话密钥等步骤。</li>
</ul>
</li>
<li><strong>实际影响因素</strong>
<ul class="auto-hide-last-sibling-br">
<li><strong>服务器性能</strong>：
<ul class="auto-hide-last-sibling-br">
<li>如果服务器的硬件配置较低，例如 CPU 性能差、内存不足，那么处理 SSL 证书相关的加密和解密操作会比较吃力。例如，在老旧的单核服务器上，启用 SSL 后，处理加密任务可能会使 CPU 使用率大幅上升，导致网站响应时间明显增加。</li>
<li>高性能的服务器能够更高效地处理加密和解密工作。像配备多核高性能 CPU 和充足内存的服务器，可以利用多核心并行处理加密任务，减少 SSL 证书对加载速度的影响。</li>
</ul>
</li>
<li><strong>证书类型和质量</strong>：
<ul class="auto-hide-last-sibling-br">
<li>不同类型的 SSL 证书（如 DV &#8211; 域名验证型、OV &#8211; 组织验证型、EV &#8211; 扩展验证型）在验证过程中的复杂程度不同。DV 证书验证相对简单，主要验证域名所有权，其对加载速度的影响相对较小。而 EV 证书除了验证域名所有权外，还对企业的合法性等进行严格验证，这个过程可能会稍微复杂一些，在一定程度上影响加载速度。</li>
<li>证书的质量也很重要。一些由知名权威机构颁发的高质量证书，其算法优化较好，在加密和解密过程中效率较高。相反，质量差的证书可能会导致兼容性问题或者加密效率低下，从而影响网站加载速度。</li>
</ul>
</li>
<li><strong>网站内容大小和复杂度</strong>：
<ul class="auto-hide-last-sibling-br">
<li>对于内容简单、页面较小的网站，如只有少量文本的静态页面，SSL 证书对加载速度的影响相对较小。因为加密和解密的数据量少，即使有额外的 SSL 开销，在整体加载时间中所占比例也不大。</li>
<li>然而，对于内容丰富、包含大量图片、视频等多媒体元素的复杂网站，SSL 证书的影响可能会更明显。因为有更多的数据需要加密和解密，而且这些多媒体元素本身加载就需要一定的时间，SSL 加密操作会在这个基础上进一步增加加载时间。</li>
</ul>
</li>
</ul>
</li>
<li><strong>具体的影响程度</strong>
<ul class="auto-hide-last-sibling-br">
<li>在理想情况下，对于配置良好的服务器和简单的网站，启用 SSL 证书可能只会使网站加载速度降低 5 &#8211; 10% 左右。例如，一个原本加载时间为 1 秒的简单网站，启用 SSL 后可能会增加到 1.05 &#8211; 1.1 秒。</li>
<li>但如果服务器性能差且网站内容复杂，加载速度可能会降低 30 &#8211; 50% 甚至更多。比如一个复杂的电商网站，原本加载时间为 5 秒，启用 SSL 后可能会增加到 7.5 &#8211; 10 秒。不过，随着技术的不断进步，如 HTTP/2 协议的应用（它在 https 下也能高效工作）、服务器端优化（如硬件加速卡用于加密运算）等，可以在很大程度上减少 SSL 证书对加载速度的不利影响。</li>
</ul>
</li>
</ul>
<p>&nbsp;</p>


&#160; 理论基础 SSL 证书用于在客户端和服务器之间建立安全的加密连接。当网站启用 SSL 证书时（通 [&#8230;]

热门搜索词

热门文章

统一云防御平台如何合成SSL证书文件

使用知道创宇云安全会影响ICP备案吗？

如何查看网站是否正确安装了 SSL 证书

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

统一云防御平台如何合成SSL证书文件

使用知道创宇云安全会影响ICP备案吗？

如何查看网站是否正确安装了 SSL 证书

关注知道创宇云安全