在 Ubuntu 中 ownCloud 本地网络中不使用 HTTPS 有哪些风险？

Question

我无法在 Ubuntu 14.04 或 16.04 的 ownCloud 中使用自签名证书设置 HTTPS，在 Raspberry Pi 3b 上进行测试，如上所述这里关于如何在 ownCloud 中将 HTTPS 与 DHCP 结合使用？

---

在 Ubuntu 中的 ownCloud 本地网络中使用 HTTP 有哪些风险？

Answer 1

这取决于您对本地网络的信任程度。Http 本身并不危险，但数据泄露可能很危险。如果您有一个管理机器和服务的小型网络，那么它是值得信任的，没有问题。

如果您可以使用 ssl，那么您应该这样做，但如果在您的场景中您不能这样做，我会毫不犹豫地为本地客户端使用带有 http 的 owncloud。

另一个考虑因素是 owncloud 上数据的敏感性。如果是音乐、图片等典型的存储数据，风险似乎较小。如果您存储和传输税务文件、商业机密、nsa 文件，则应使用 https。

请记住，https 仅在传输过程中加密数据，除非您单独设置，否则客户端和服务器上的文件在存储时不会被加密。