7月24日，谷歌瀏覽器Chrome 68正式發(fā)布，其中最為關(guān)注的一點(diǎn)就是只要通過(guò)該版本瀏覽器訪(fǎng)問(wèn)未加密的HTTP網(wǎng)站，全部被標(biāo)記為“不安全”。Chrome瀏覽器目前在PC端市場(chǎng)份額穩(wěn)居第一，因此大部分HTTP網(wǎng)站將會(huì)受到影響，升級(jí)到HTTPS勢(shì)在必行。
傳統(tǒng)的HTTP協(xié)議被用于在Web瀏覽器和網(wǎng)站服務(wù)器之間傳遞信息。HTTP協(xié)議則是以明文方式發(fā)送內(nèi)容，并沒(méi)有任何方式的數(shù)據(jù)加密，當(dāng)有攻擊者對(duì)Web瀏覽器和網(wǎng)站服務(wù)器之間的傳輸報(bào)文進(jìn)行截取，那樣就能夠直接讀懂其中的信息，因此對(duì)于傳輸一些敏感信息，比如信用卡號(hào)、密碼等的網(wǎng)站使用HTTP協(xié)議是不安全的。
當(dāng)網(wǎng)站部署SSL證書(shū)之后將會(huì)變?yōu)镠TTPS協(xié)議，該協(xié)議是一種安全套接字層超文本傳輸協(xié)議，SSL依靠證書(shū)來(lái)驗(yàn)證服務(wù)器的身份，并為瀏覽器和服務(wù)器之間的通信加密。
網(wǎng)站部署SSL證書(shū)之后的HTTPS協(xié)議可以解決那些問(wèn)題?
1、信任問(wèn)題
采用HTTPS協(xié)議的服務(wù)器必須從CA機(jī)構(gòu)申請(qǐng)一個(gè)用于證明服務(wù)器用途類(lèi)型的證書(shū)。該證書(shū)只有用于對(duì)應(yīng)的服務(wù)器的時(shí)候，客戶(hù)端才信任此主機(jī)。(目前全球權(quán)威的CA機(jī)構(gòu)有Symantec、Geotrust、Comodo以及RapidSSL等)
2、數(shù)據(jù)傳輸過(guò)程中的數(shù)據(jù)的泄密和被篡改
上面也說(shuō)到HTTP協(xié)議下傳輸?shù)膬?nèi)容都是明文，所以在數(shù)據(jù)傳輸?shù)恼麄€(gè)鏈路中任意一個(gè)節(jié)點(diǎn)(路由器、WIFI熱點(diǎn)、網(wǎng)絡(luò)運(yùn)營(yíng)網(wǎng)等等)都有可能拿到傳輸?shù)臄?shù)據(jù)并進(jìn)行相應(yīng)的竄改(比如強(qiáng)行插入廣告)。
HTTPS SSL證書(shū)如何進(jìn)行選擇?
對(duì)網(wǎng)站部署SSL證書(shū)可以說(shuō)是勢(shì)在必行，畢竟HTTPS協(xié)議的網(wǎng)站在數(shù)據(jù)成等方面也都更加的而安全。那么部署SSL證書(shū)該如何進(jìn)行選擇，目前SSL證書(shū)主要分為DV SSL、OV SSL、EV SSL這三類(lèi)，具體如下。
DV SSL證書(shū)
DV SSL證書(shū)是只驗(yàn)證網(wǎng)站域名所有權(quán)的簡(jiǎn)易型SSL證書(shū)，可10分鐘快速頒發(fā)，能起到加密傳輸?shù)淖饔?，但無(wú)法向用戶(hù)證明網(wǎng)站的真實(shí)身份。該證書(shū)適合個(gè)人站、小型企業(yè)站等。
OV SSL證書(shū)
OV SSL證書(shū)對(duì)申請(qǐng)者做嚴(yán)格的身份審核驗(yàn)證,提供可信身份證明。同時(shí)OV SSL證書(shū)還需要對(duì)個(gè)人或者機(jī)構(gòu)的審核，能確認(rèn)對(duì)方的身份，安全性更高。 所以該證書(shū)更適合企業(yè)網(wǎng)站、電子商務(wù)等網(wǎng)站。
EV SSL證書(shū)
EV SSL證書(shū)是目前業(yè)界安全級(jí)別最高的頂級(jí)SSL證書(shū)，申請(qǐng)?jiān)撟C書(shū)需要遵循全球統(tǒng)一的嚴(yán)格身份驗(yàn)證標(biāo)準(zhǔn)，部署EV SSL證書(shū)網(wǎng)站會(huì)顯示帶公司名稱(chēng)的綠色地址欄從而使訪(fǎng)問(wèn)者更加確信以及更加放心。所以金融證券、銀行、第三方支付、網(wǎng)上商城等更適合選擇該類(lèi)型。
當(dāng)網(wǎng)站部署了合適類(lèi)型的SSL證書(shū)，傳統(tǒng)HTTP網(wǎng)站升級(jí)到HTTPS協(xié)議網(wǎng)站，在重要信息數(shù)據(jù)傳輸時(shí)，就會(huì)更加的安全。主機(jī)偵探SSL證書(shū)商城(ssl.idcspy.net)提供全球Comodo、Geotrust等五大品牌CA機(jī)構(gòu)SSL證書(shū)申請(qǐng)服務(wù)，申請(qǐng)流程簡(jiǎn)單，下發(fā)速度快，性?xún)r(jià)比高!
申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
