2017年1月起,谷歌Chrome 56版本開始對未進行HTTPS加密的網站進行風險提示;2017年5月,國內搜索引擎巨頭百度正式發(fā)布“百度對HTTPS站點全流程支持方案”,并積極鼓勵支持網站HTTPS應對網絡安全問題。從國內外搜索引擎巨頭的舉措來看,HTTPS時代已經到來。
什么是HTTPS?簡單來講HTTPS是一種加密傳輸、身份認證的網絡通信協(xié)議,其作用就是對網絡傳輸中的數(shù)據進行記錄和加密,從而保證網絡數(shù)據傳輸?shù)陌踩浴,F(xiàn)在互聯(lián)網中大部分還是傳統(tǒng)的HTTP傳輸協(xié)議,使用這類協(xié)議無法保證傳輸信息的安全性,相當于信息處于“裸奔”狀態(tài)中,這在當前的網絡里具有非常大的安全隱患。而HTTPS協(xié)議能對傳輸?shù)幕ヂ?lián)網信息進行加密處理,從而在一定程度上保證了信息的安全性,也不會在傳輸過程中輕易被黑客獲取。
如何實現(xiàn)HTTPS?實現(xiàn)的方法很簡單,基于HTTP協(xié)議+SSL證書即可構建。SSL證書,又叫SSL服務器證書,是由受信任的數(shù)字證書頒發(fā)機構CA在驗證服務器身份后頒發(fā),具有服務器身份驗證和數(shù)據傳輸加密功能。網站安裝SSL證書實際上有兩個好處,一是提供網站用戶數(shù)據的加密傳輸,防止用戶隱私信息如用戶名、密碼、交易記錄等被竊取或篡改,另外一個就是提升網站的可信度,因為安裝SSL證書后,就會在瀏覽器中顯示https綠色安全小鎖,安裝EV SSL證書還會顯示綠色地址欄和單位名稱,增加網站的信任度,提升用戶體驗度。
上面提到了EV SSL證書,實際上SSL證書的種類有很多,常見的有DV SSL證書、OV SSL證書和EV SSL證書等。這里小編整理一下這幾類SSL數(shù)字證書的特點:
1.DV SSL證書。域名型證書,是所有證書類型中審核最簡單、頒發(fā)速度最快的SSL證書,只需驗證一下域名所有權即可通過審核。安裝DV SSL證書后瀏覽器地址欄中顯示https綠色安全小鎖,有效保障網站數(shù)據傳輸?shù)陌踩浴?/p>
2.OV SSL證書。企業(yè)型證書,需要嚴格遵循國際標準,驗證申請單位的真實身份和驗證域名所有權的,確保網站身份真實可靠。安裝后瀏覽器地址欄中同樣顯示https綠色安全小鎖,但是點擊安全鎖標志時還能看到企業(yè)單位名稱,加大了企業(yè)網站的可信度。
3.EV SSL證書。增強型證書,是目前驗證最嚴格的SSL證書類型,不僅需要驗證企業(yè)單位真實身份和域名所有權,還需要第三方機構擔保企業(yè)的真實性,比如需要律師函等。企業(yè)網站安裝EV SSL證書,不僅和其他證書一樣出現(xiàn)https綠色安全鎖,而且地址欄變綠并向訪問者顯示企業(yè)單位名稱以及可信任的發(fā)行權威機構身份,安全性更高。
企業(yè)網站在選擇SSL證書時,應該綜合多種因素,比如網站是否涉及用戶隱私信息,是否需要出現(xiàn)綠色地址欄,是否考慮成本等等,從而選擇合適的SSL證書類型。當然了,對成本預算不在乎或涉及重要交易的企業(yè)網站,小編還是建議安裝EV SSL證書,畢竟這可是最高等級的安全證書,是提升企業(yè)網站安全性和可信度的最佳選擇!
主機偵探()與海外眾多知名SSL證書頒發(fā)機構合作,為國內企業(yè)客戶提供SSL證書申請和安裝服務,免手續(xù)費,全程專業(yè)技術人員指導。詳情請咨詢主機偵探客服,QQ800013301.
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!