當(dāng)前位置:首頁(yè) >  IDC >  安全 >  正文

HTTPS時(shí)代已經(jīng)到來(lái) 企業(yè)網(wǎng)站如何選擇SSL證書(shū)

 2017-07-20 14:51  來(lái)源: A5企業(yè)專欄   我來(lái)投稿 撤稿糾錯(cuò)

  阿里云優(yōu)惠券 先領(lǐng)券再下單

2017年1月起,谷歌Chrome 56版本開(kāi)始對(duì)未進(jìn)行HTTPS加密的網(wǎng)站進(jìn)行風(fēng)險(xiǎn)提示;2017年5月,國(guó)內(nèi)搜索引擎巨頭百度正式發(fā)布“百度對(duì)HTTPS站點(diǎn)全流程支持方案”,并積極鼓勵(lì)支持網(wǎng)站HTTPS應(yīng)對(duì)網(wǎng)絡(luò)安全問(wèn)題。從國(guó)內(nèi)外搜索引擎巨頭的舉措來(lái)看,HTTPS時(shí)代已經(jīng)到來(lái)。

什么是HTTPS?簡(jiǎn)單來(lái)講HTTPS是一種加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)通信協(xié)議,其作用就是對(duì)網(wǎng)絡(luò)傳輸中的數(shù)據(jù)進(jìn)行記錄和加密,從而保證網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩浴,F(xiàn)在互聯(lián)網(wǎng)中大部分還是傳統(tǒng)的HTTP傳輸協(xié)議,使用這類協(xié)議無(wú)法保證傳輸信息的安全性,相當(dāng)于信息處于“裸奔”狀態(tài)中,這在當(dāng)前的網(wǎng)絡(luò)里具有非常大的安全隱患。而HTTPS協(xié)議能對(duì)傳輸?shù)幕ヂ?lián)網(wǎng)信息進(jìn)行加密處理,從而在一定程度上保證了信息的安全性,也不會(huì)在傳輸過(guò)程中輕易被黑客獲取。

如何實(shí)現(xiàn)HTTPS?實(shí)現(xiàn)的方法很簡(jiǎn)單,基于HTTP協(xié)議+SSL證書(shū)即可構(gòu)建。SSL證書(shū),又叫SSL服務(wù)器證書(shū),是由受信任的數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)CA在驗(yàn)證服務(wù)器身份后頒發(fā),具有服務(wù)器身份驗(yàn)證和數(shù)據(jù)傳輸加密功能。網(wǎng)站安裝SSL證書(shū)實(shí)際上有兩個(gè)好處,一是提供網(wǎng)站用戶數(shù)據(jù)的加密傳輸,防止用戶隱私信息如用戶名、密碼、交易記錄等被竊取或篡改,另外一個(gè)就是提升網(wǎng)站的可信度,因?yàn)榘惭bSSL證書(shū)后,就會(huì)在瀏覽器中顯示https綠色安全小鎖,安裝EV SSL證書(shū)還會(huì)顯示綠色地址欄和單位名稱,增加網(wǎng)站的信任度,提升用戶體驗(yàn)度。

上面提到了EV SSL證書(shū),實(shí)際上SSL證書(shū)的種類有很多,常見(jiàn)的有DV SSL證書(shū)、OV SSL證書(shū)和EV SSL證書(shū)等。這里小編整理一下這幾類SSL數(shù)字證書(shū)的特點(diǎn):

1.DV SSL證書(shū)。域名型證書(shū),是所有證書(shū)類型中審核最簡(jiǎn)單、頒發(fā)速度最快的SSL證書(shū),只需驗(yàn)證一下域名所有權(quán)即可通過(guò)審核。安裝DV SSL證書(shū)后瀏覽器地址欄中顯示https綠色安全小鎖,有效保障網(wǎng)站數(shù)據(jù)傳輸?shù)陌踩浴?/p>

2.OV SSL證書(shū)。企業(yè)型證書(shū),需要嚴(yán)格遵循國(guó)際標(biāo)準(zhǔn),驗(yàn)證申請(qǐng)單位的真實(shí)身份和驗(yàn)證域名所有權(quán)的,確保網(wǎng)站身份真實(shí)可靠。安裝后瀏覽器地址欄中同樣顯示https綠色安全小鎖,但是點(diǎn)擊安全鎖標(biāo)志時(shí)還能看到企業(yè)單位名稱,加大了企業(yè)網(wǎng)站的可信度。

3.EV SSL證書(shū)。增強(qiáng)型證書(shū),是目前驗(yàn)證最嚴(yán)格的SSL證書(shū)類型,不僅需要驗(yàn)證企業(yè)單位真實(shí)身份和域名所有權(quán),還需要第三方機(jī)構(gòu)擔(dān)保企業(yè)的真實(shí)性,比如需要律師函等。企業(yè)網(wǎng)站安裝EV SSL證書(shū),不僅和其他證書(shū)一樣出現(xiàn)https綠色安全鎖,而且地址欄變綠并向訪問(wèn)者顯示企業(yè)單位名稱以及可信任的發(fā)行權(quán)威機(jī)構(gòu)身份,安全性更高。

企業(yè)網(wǎng)站在選擇SSL證書(shū)時(shí),應(yīng)該綜合多種因素,比如網(wǎng)站是否涉及用戶隱私信息,是否需要出現(xiàn)綠色地址欄,是否考慮成本等等,從而選擇合適的SSL證書(shū)類型。當(dāng)然了,對(duì)成本預(yù)算不在乎或涉及重要交易的企業(yè)網(wǎng)站,小編還是建議安裝EV SSL證書(shū),畢竟這可是最高等級(jí)的安全證書(shū),是提升企業(yè)網(wǎng)站安全性和可信度的最佳選擇!

主機(jī)偵探()與海外眾多知名SSL證書(shū)頒發(fā)機(jī)構(gòu)合作,為國(guó)內(nèi)企業(yè)客戶提供SSL證書(shū)申請(qǐng)和安裝服務(wù),免手續(xù)費(fèi),全程專業(yè)技術(shù)人員指導(dǎo)。詳情請(qǐng)咨詢主機(jī)偵探客服,QQ800013301.

申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)文章

熱門(mén)排行

信息推薦