有关论坛的安全性考虑

change2015

论坛如果使用SSL协议，第三方劫持的广告会失效、网站安全性应该都会提高。

      超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。

　　为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS，为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

免费公益证书：
1.由Mozilla主导的免费证书项目Let′s Encrypt应运而生，免费为所有网站提供SSL证书。
2.阿里云与国内某中级证书颁发机构推出了基于Symantec（赛门铁克）的免费SSL证书。