當(dāng)前位置:首頁 >  IDC >  安全 >  正文

HTTPS時(shí)代已經(jīng)到來 企業(yè)網(wǎng)站如何選擇SSL證書

 2017-07-20 14:51  來源: A5企業(yè)專欄   我來投稿 撤稿糾錯(cuò)

  域名預(yù)訂/競價(jià),好“米”不錯(cuò)過

2017年1月起,谷歌Chrome 56版本開始對未進(jìn)行HTTPS加密的網(wǎng)站進(jìn)行風(fēng)險(xiǎn)提示;2017年5月,國內(nèi)搜索引擎巨頭百度正式發(fā)布“百度對HTTPS站點(diǎn)全流程支持方案”,并積極鼓勵(lì)支持網(wǎng)站HTTPS應(yīng)對網(wǎng)絡(luò)安全問題。從國內(nèi)外搜索引擎巨頭的舉措來看,HTTPS時(shí)代已經(jīng)到來。

什么是HTTPS?簡單來講HTTPS是一種加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)通信協(xié)議,其作用就是對網(wǎng)絡(luò)傳輸中的數(shù)據(jù)進(jìn)行記錄和加密,從而保證網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩浴,F(xiàn)在互聯(lián)網(wǎng)中大部分還是傳統(tǒng)的HTTP傳輸協(xié)議,使用這類協(xié)議無法保證傳輸信息的安全性,相當(dāng)于信息處于“裸奔”狀態(tài)中,這在當(dāng)前的網(wǎng)絡(luò)里具有非常大的安全隱患。而HTTPS協(xié)議能對傳輸?shù)幕ヂ?lián)網(wǎng)信息進(jìn)行加密處理,從而在一定程度上保證了信息的安全性,也不會(huì)在傳輸過程中輕易被黑客獲取。

如何實(shí)現(xiàn)HTTPS?實(shí)現(xiàn)的方法很簡單,基于HTTP協(xié)議+SSL證書即可構(gòu)建。SSL證書,又叫SSL服務(wù)器證書,是由受信任的數(shù)字證書頒發(fā)機(jī)構(gòu)CA在驗(yàn)證服務(wù)器身份后頒發(fā),具有服務(wù)器身份驗(yàn)證和數(shù)據(jù)傳輸加密功能。網(wǎng)站安裝SSL證書實(shí)際上有兩個(gè)好處,一是提供網(wǎng)站用戶數(shù)據(jù)的加密傳輸,防止用戶隱私信息如用戶名、密碼、交易記錄等被竊取或篡改,另外一個(gè)就是提升網(wǎng)站的可信度,因?yàn)榘惭bSSL證書后,就會(huì)在瀏覽器中顯示https綠色安全小鎖,安裝EV SSL證書還會(huì)顯示綠色地址欄和單位名稱,增加網(wǎng)站的信任度,提升用戶體驗(yàn)度。

上面提到了EV SSL證書,實(shí)際上SSL證書的種類有很多,常見的有DV SSL證書、OV SSL證書和EV SSL證書等。這里小編整理一下這幾類SSL數(shù)字證書的特點(diǎn):

1.DV SSL證書。域名型證書,是所有證書類型中審核最簡單、頒發(fā)速度最快的SSL證書,只需驗(yàn)證一下域名所有權(quán)即可通過審核。安裝DV SSL證書后瀏覽器地址欄中顯示https綠色安全小鎖,有效保障網(wǎng)站數(shù)據(jù)傳輸?shù)陌踩浴?/p>

2.OV SSL證書。企業(yè)型證書,需要嚴(yán)格遵循國際標(biāo)準(zhǔn),驗(yàn)證申請單位的真實(shí)身份和驗(yàn)證域名所有權(quán)的,確保網(wǎng)站身份真實(shí)可靠。安裝后瀏覽器地址欄中同樣顯示https綠色安全小鎖,但是點(diǎn)擊安全鎖標(biāo)志時(shí)還能看到企業(yè)單位名稱,加大了企業(yè)網(wǎng)站的可信度。

3.EV SSL證書。增強(qiáng)型證書,是目前驗(yàn)證最嚴(yán)格的SSL證書類型,不僅需要驗(yàn)證企業(yè)單位真實(shí)身份和域名所有權(quán),還需要第三方機(jī)構(gòu)擔(dān)保企業(yè)的真實(shí)性,比如需要律師函等。企業(yè)網(wǎng)站安裝EV SSL證書,不僅和其他證書一樣出現(xiàn)https綠色安全鎖,而且地址欄變綠并向訪問者顯示企業(yè)單位名稱以及可信任的發(fā)行權(quán)威機(jī)構(gòu)身份,安全性更高。

企業(yè)網(wǎng)站在選擇SSL證書時(shí),應(yīng)該綜合多種因素,比如網(wǎng)站是否涉及用戶隱私信息,是否需要出現(xiàn)綠色地址欄,是否考慮成本等等,從而選擇合適的SSL證書類型。當(dāng)然了,對成本預(yù)算不在乎或涉及重要交易的企業(yè)網(wǎng)站,小編還是建議安裝EV SSL證書,畢竟這可是最高等級的安全證書,是提升企業(yè)網(wǎng)站安全性和可信度的最佳選擇!

主機(jī)偵探()與海外眾多知名SSL證書頒發(fā)機(jī)構(gòu)合作,為國內(nèi)企業(yè)客戶提供SSL證書申請和安裝服務(wù),免手續(xù)費(fèi),全程專業(yè)技術(shù)人員指導(dǎo)。詳情請咨詢主機(jī)偵探客服,QQ800013301.

申請創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)文章

熱門排行

信息推薦