當(dāng)前位置:首頁(yè) >  IDC >  安全 >  正文

HTTPS 證書(shū)忘記更新?你還在犯這種低級(jí)錯(cuò)誤!

 2020-03-24 16:16  來(lái)源: 互聯(lián)網(wǎng)   我來(lái)投稿 撤稿糾錯(cuò)

  域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過(guò)

近日,許多蘋(píng)果用戶反映看到系統(tǒng)不斷地彈窗無(wú)法驗(yàn)證服務(wù)器身份,包括iOS、iPadOS以及 macOS系統(tǒng)全部如此。在彈窗中蘋(píng)果標(biāo)注不能驗(yàn)證其身份,簡(jiǎn)單來(lái)說(shuō)就是這個(gè)域名的 HTTPS 證書(shū)無(wú)法被信任。至于不能被信任的原因倒是非常簡(jiǎn)單:由于郵箱忘記給服務(wù)器更換新證書(shū),導(dǎo)致原證書(shū)到期后無(wú)法進(jìn)行驗(yàn)證。

HTTPS 證書(shū)忘記更新:

正常情況下服務(wù)提供者應(yīng)該在網(wǎng)站數(shù)字證書(shū)到期前進(jìn)行續(xù)期更換,即確保證書(shū)在有效期內(nèi)才可以被操作系統(tǒng)信任。

但郵箱及部分產(chǎn)品使用的數(shù)字證書(shū),在到期時(shí)間前沒(méi)有及時(shí)更新,所以蘋(píng)果在彈窗中表示有可能存在偽裝的服務(wù)器威脅信息安全。

實(shí)際上并沒(méi)有人偽裝成郵箱發(fā)動(dòng)中間人攻擊,僅僅只是郵箱數(shù)字證書(shū)正常過(guò)期而導(dǎo)致的無(wú)法使用。

當(dāng)然這也說(shuō)明郵箱可能沒(méi)有部署自動(dòng)化工具檢測(cè)或自動(dòng)續(xù)期數(shù)字證書(shū),導(dǎo)致證書(shū)到期出現(xiàn)故障才想起來(lái)進(jìn)行更換。

當(dāng)然郵箱在及時(shí)更換服務(wù)器證書(shū)之后,用戶重新配置自己的郵箱賬號(hào)即可恢復(fù)郵箱正常使用。

如何避免出現(xiàn)此類(lèi)低級(jí)錯(cuò)誤?

像忘記續(xù)期和更換數(shù)字證書(shū)這種問(wèn)題其實(shí)算是很低級(jí)的錯(cuò)誤,畢竟并不是哪里出現(xiàn)故障或者遭到外部黑客的攻擊。但在大公司里可能因?yàn)楫a(chǎn)品線非常多業(yè)務(wù)非常復(fù)雜,這種低級(jí)錯(cuò)誤倒是經(jīng)常發(fā)生。

出現(xiàn)這種問(wèn)題最直接的原因就在于公司內(nèi)部沒(méi)有使用專(zhuān)門(mén)的證書(shū)檢查工具,若之前就已經(jīng)使用證書(shū)管理系統(tǒng)來(lái)管理自己公司內(nèi)部證書(shū),諸如此類(lèi)的問(wèn)題自然可以及時(shí)避免,當(dāng)然亡羊補(bǔ)牢,為時(shí)未晚,最好的開(kāi)始就是現(xiàn)在!

天威誠(chéng)信自主研發(fā)的證書(shū)智能管理系統(tǒng)風(fēng)險(xiǎn)預(yù)警功能,對(duì)自簽名證書(shū)、證書(shū)鏈不全站點(diǎn)及即將到期或已過(guò)期證書(shū)自動(dòng)發(fā)出生命周期預(yù)警,規(guī)避人為失誤導(dǎo)致的生產(chǎn)事故,滿足各行業(yè)用戶的需求,有效避免此類(lèi)情況再次發(fā)生。

有了證書(shū)智能管理系統(tǒng)

企業(yè)證書(shū)管理

So easy~~

一鍵下單

集成主流國(guó)際CA,根據(jù)不同需求自動(dòng)進(jìn)行產(chǎn)品選型,系統(tǒng)自動(dòng)生成CSR,一鍵提交訂單,訂單簽發(fā)自動(dòng)下載。

智能管理

管理及自動(dòng)識(shí)別各類(lèi)CA系統(tǒng)SSL證書(shū)品牌及產(chǎn)品,如證書(shū)有效期、密鑰算法、頒發(fā)機(jī)構(gòu)、證書(shū)類(lèi)型等信息。

自動(dòng)化部署

簡(jiǎn)單易用的自動(dòng)化部署功能,支持一鍵安裝SSL/TLS證書(shū)。傻瓜式安裝,自動(dòng)優(yōu)化,自動(dòng)檢測(cè)。

智能報(bào)告分析

定時(shí)生成監(jiān)控報(bào)告,智能分析 SSL/TLS 安全配置,得出綜合評(píng)分以及降級(jí)原因,精確定位問(wèn)題。

證書(shū)智能管理系統(tǒng),這樣一款集證書(shū)自動(dòng)掃描、檢測(cè)、分析、預(yù)警及選購(gòu)于一身的服務(wù)產(chǎn)品,給您的業(yè)務(wù)以更堅(jiān)實(shí)的保障,真正實(shí)現(xiàn)提高效率降低管理成本。

申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)標(biāo)簽
https證書(shū)

相關(guān)文章

熱門(mén)排行

信息推薦