當(dāng)前位置:首頁 >  科技 >  互聯(lián)網(wǎng) >  正文

從2020年9月1日起,SSL證書的有效期縮短至398天

 2021-05-24 14:53  來源: A5用戶投稿   我來投稿 撤稿糾錯(cuò)

  域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過

隨著互聯(lián)網(wǎng)的快速普及和發(fā)展,人們?cè)絹碓蕉嗟氖褂没ヂ?lián)網(wǎng)進(jìn)行購物、社交、辦公等日常操作,為了保障上網(wǎng)環(huán)境的安全可靠,保證個(gè)人數(shù)據(jù)的私密性,SSL加密協(xié)議已經(jīng)在各大網(wǎng)站中獲得了普遍應(yīng)用。

對(duì)于網(wǎng)站管理者而言,SSL證書的有效期是一個(gè)很值得關(guān)注的問題,因?yàn)镾SL證書一旦過期沒有續(xù)費(fèi),瀏覽器就會(huì)對(duì)來訪問用戶發(fā)起告警信息,極大影響用戶的訪問體驗(yàn),降低用戶對(duì)網(wǎng)站的信任,從而導(dǎo)致訪問跳失率大幅提升,最終影響網(wǎng)站的轉(zhuǎn)化率。

數(shù)字證書最初的有效期是10年,但是較長有效期的SSL證書給黑客破解SSL證書提供了極大的便利,導(dǎo)致證書安全性降低,很容易被黑客仿冒。因此為了保證SSL證書的有效性和網(wǎng)站的安全性,瀏覽器對(duì)SSL證書的有效期要求逐漸縮短。

而根據(jù)最新的消息稱,國外瀏覽器相關(guān)的CA/B論壇機(jī)構(gòu)稱,從2020年9月1日起國外網(wǎng)站開通SSL證書的有效期將縮短至13個(gè)月,如果網(wǎng)站SSL證書超過這個(gè)期限沒有及時(shí)續(xù)費(fèi),就會(huì)被瀏覽器標(biāo)記為危險(xiǎn)網(wǎng)站并拒絕加載徹底阻斷用戶登錄訪問。目前谷歌和蘋果瀏覽器已開始按照最新規(guī)定開始執(zhí)行

國內(nèi)的360、百度、搜狗等主流瀏覽器雖然暫時(shí)沒有明確規(guī)定縮短SSL證書的有效期,但是根據(jù)以往的經(jīng)驗(yàn)來看。國內(nèi)主流瀏覽器應(yīng)該也會(huì)很快跟上,因此在不久的將來網(wǎng)站的HTTP加密證書的有效期將會(huì)縮短為398天。

為什么要縮短證書有效期?

因?yàn)镾SL證書的有效期越長,越容易被黑客所破解,如果證書的公鑰和私鑰遭到泄露和濫用,很容易造成釣魚欺詐等網(wǎng)絡(luò)攻擊。因此瀏覽器開發(fā)商會(huì)不斷縮短SSL證書的有效期。當(dāng)然證書有效期的縮短意味著網(wǎng)絡(luò)運(yùn)營者需要頻繁的更換證書,這就對(duì)網(wǎng)站的維護(hù)帶來了更大挑戰(zhàn),事實(shí)上每年都會(huì)有很多企業(yè)網(wǎng)站因?yàn)樽C書過期而導(dǎo)致網(wǎng)站崩潰的事情發(fā)生。比如Microsoft Teams前段時(shí)間就因?yàn)橥浝m(xù)期證書導(dǎo)致大量用戶無法登錄。因此網(wǎng)站運(yùn)營者需要隨時(shí)關(guān)注證書的狀態(tài),一旦快要過期,要及時(shí)進(jìn)行續(xù)費(fèi),以免對(duì)網(wǎng)站的正常訪問造成影響。

申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)標(biāo)簽
ssl證書
ssl

相關(guān)文章

  • 高級(jí)SSL證書直降1000+ 安信證書帶你清涼一夏

    夏日炎炎,烈日高照,這個(gè)季節(jié)最需要的就是清涼!而安信證書夏季大放價(jià)活動(dòng),正是為了讓您以清涼的價(jià)格,使您的網(wǎng)站可以獲得更加專業(yè)的SSL保護(hù),更加輕松地應(yīng)對(duì)網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露。此次夏季活動(dòng)中,有大家比較熟悉的國際知名品牌GeoTrust、Sectigo等,還有DV、OV、EV等不同驗(yàn)證類型的SSL證書,

    標(biāo)簽:
    ssl證書
  • 為什么選擇OV SSL證書?OV SSL證書品牌推薦

    OVSSL證書中文全稱為“組織驗(yàn)證型SSL證書”,該證書除需要驗(yàn)證網(wǎng)站域名外,還需對(duì)網(wǎng)站所屬企業(yè)進(jìn)行嚴(yán)格身份認(rèn)證審核。通過審核的企業(yè)單位才能簽發(fā)證書,以此來保障網(wǎng)站真實(shí)性和合法性。

    標(biāo)簽:
    ssl證書
  • 嗨翻五一 限時(shí)優(yōu)惠 | 通配符SSL證書最高直降3000元

    春未盡,夏初臨,在季節(jié)流轉(zhuǎn)之間,五一小長假即將如約而至。安信證書(https://www.anxinssl.com/)作為國內(nèi)領(lǐng)先的https解決方案服務(wù)商,為回饋廣大新老用戶,為您的信息安全保駕護(hù)航,為大家?guī)砹薙SL數(shù)字證書專場(chǎng)活動(dòng)。精選爆款通配符SSL證書,助您低成本實(shí)現(xiàn)網(wǎng)站安全合規(guī)!活動(dòng)詳情

    標(biāo)簽:
    ssl證書
  • 為什么需要定期更新SSL證書?

    SSL數(shù)字證書對(duì)網(wǎng)站運(yùn)行的安全性起到極大的保障,現(xiàn)如今大多數(shù)網(wǎng)站都會(huì)安裝部署,可以起到數(shù)據(jù)加密的作用。通常SSL證書的有效期為一年左右,有效期結(jié)束后網(wǎng)站的SSL證書就會(huì)失效。如果想要繼續(xù)保護(hù)網(wǎng)站,只能提前續(xù)費(fèi)或重新申請(qǐng)。那么,為什么需要定期更新SSL證書呢?RAKsmart為大家?guī)砗唵谓榻B:1、定

    標(biāo)簽:
    ssl證書
  • 失去SSL證書的保護(hù),將對(duì)網(wǎng)站安全造成哪些影響?

    在經(jīng)濟(jì)全球化、網(wǎng)絡(luò)化的時(shí)代,重要信息傳輸和產(chǎn)品買賣及服務(wù)都需要網(wǎng)絡(luò)的支撐,隨著網(wǎng)絡(luò)信息技術(shù)的深入發(fā)展,網(wǎng)絡(luò)安全逐步成為企業(yè)關(guān)注的焦點(diǎn)。但現(xiàn)實(shí)情況是,全球各地的網(wǎng)絡(luò)犯罪分子依然潛伏在各個(gè)角落,尋找時(shí)機(jī)入侵企業(yè)網(wǎng)站,竊取企業(yè)經(jīng)營數(shù)據(jù)和用戶敏感信息。如果您的企業(yè)擁有網(wǎng)站尤其是具有交易功能的網(wǎng)站,則必須使用

    標(biāo)簽:
    ssl證書

熱門排行

信息推薦