7月24日,谷歌瀏覽器Chrome 68正式發(fā)布,其中最為關注的一點就是只要通過該版本瀏覽器訪問未加密的HTTP網站,全部被標記為“不安全”。Chrome瀏覽器目前在PC端市場份額穩(wěn)居第一,因此大部分HTTP網站將會受到影響,升級到HTTPS勢在必行。

傳統(tǒng)的HTTP協(xié)議被用于在Web瀏覽器和網站服務器之間傳遞信息。HTTP協(xié)議則是以明文方式發(fā)送內容,并沒有任何方式的數據加密,當有攻擊者對Web瀏覽器和網站服務器之間的傳輸報文進行截取,那樣就能夠直接讀懂其中的信息,因此對于傳輸一些敏感信息,比如信用卡號、密碼等的網站使用HTTP協(xié)議是不安全的。
當網站部署SSL證書之后將會變?yōu)镠TTPS協(xié)議,該協(xié)議是一種安全套接字層超文本傳輸協(xié)議,SSL依靠證書來驗證服務器的身份,并為瀏覽器和服務器之間的通信加密。
網站部署SSL證書之后的HTTPS協(xié)議可以解決那些問題?
1、信任問題
采用HTTPS協(xié)議的服務器必須從CA機構申請一個用于證明服務器用途類型的證書。該證書只有用于對應的服務器的時候,客戶端才信任此主機。(目前全球權威的CA機構有Symantec、Geotrust、Comodo以及RapidSSL等)
2、數據傳輸過程中的數據的泄密和被篡改
上面也說到HTTP協(xié)議下傳輸的內容都是明文,所以在數據傳輸的整個鏈路中任意一個節(jié)點(路由器、WIFI熱點、網絡運營網等等)都有可能拿到傳輸的數據并進行相應的竄改(比如強行插入廣告)。
HTTPS SSL證書如何進行選擇?
對網站部署SSL證書可以說是勢在必行,畢竟HTTPS協(xié)議的網站在數據成等方面也都更加的而安全。那么部署SSL證書該如何進行選擇,目前SSL證書主要分為DV SSL、OV SSL、EV SSL這三類,具體如下。
DV SSL證書
DV SSL證書是只驗證網站域名所有權的簡易型SSL證書,可10分鐘快速頒發(fā),能起到加密傳輸的作用,但無法向用戶證明網站的真實身份。該證書適合個人站、小型企業(yè)站等。
OV SSL證書
OV SSL證書對申請者做嚴格的身份審核驗證,提供可信身份證明。同時OV SSL證書還需要對個人或者機構的審核,能確認對方的身份,安全性更高。 所以該證書更適合企業(yè)網站、電子商務等網站。
EV SSL證書
EV SSL證書是目前業(yè)界安全級別最高的頂級SSL證書,申請該證書需要遵循全球統(tǒng)一的嚴格身份驗證標準,部署EV SSL證書網站會顯示帶公司名稱的綠色地址欄從而使訪問者更加確信以及更加放心。所以金融證券、銀行、第三方支付、網上商城等更適合選擇該類型。

當網站部署了合適類型的SSL證書,傳統(tǒng)HTTP網站升級到HTTPS協(xié)議網站,在重要信息數據傳輸時,就會更加的安全。主機偵探SSL證書商城(ssl.idcspy.net)提供全球Comodo、Geotrust等五大品牌CA機構SSL證書申請服務,申請流程簡單,下發(fā)速度快,性價比高!
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!


