TA的每日心情 | 奋斗 2020-4-18 21:28 |
|---|
签到天数: 128 天 [LV.7]常住居民III
|
天威诚信SSL证书申请:网站安全证书如何选择才靠谱!
4 n ?5 o8 D, K9 w3 ~' j3 X3 ~) V$ ?' A1 T( d0 U a% D; Y
2 K- L4 H2 i8 n e- t, _" g1 F 根据中国互联网信息中心的数据统计,截至去年底,我国网民的数量达到7.31亿,互联网的普及率为53.2%。中国不仅是一个人口大国,也同样是一个互联网大国,而这庞大的数据背后,涉及的敏感数据均存在着安全隐患。今年的6月1日,我国首次施行了《网络安全法》助力网络信息安全平稳发展。而单单只是靠法律还是不行的,因此越来越多的企业选择了申请SSL证书,那么在申请SSL证书时,选择哪种网站安全证书最靠谱?
+ y* P! ~) @; h2 [, C ]5 \% C( M- q7 f) W5 K6 M7 i
天威诚信ca认为自签名证书是一种由签名实体发布给自身的证书,即发布者和证书主体相同。而国内有些网站就采用了这类自签名的SSL证书,那么自签名证书可不可以用呢?
- y& T5 ?- }' K }; e, ]! { z% v0 F* x0 u
自签名证书其中蕴藏着极大的安全风险。SSL网站安全证书的两个关键功能,除了广为所知的加密数据外,网站身份识别的作用在钓鱼网站泛滥时尤为重要。CA机构需要极其严格的审核过程,才能把根植入浏览器内。通过根内置的证书才能在对用户透明的前提下完成对服务其身份的认证。
& X2 ]4 [ i' T& }- L1 d5 P# h6 m
, J2 i0 f% T% M$ Q3 \7 }/ Y x# x 数字证书管理中心据悉,自签名的证书由于需要客户端下载根证书才能完成SSL网站安全证书的验证过程,而把对根证书真伪的判断强加给对此毫不知情的用户,显然存在极大的风险。同样,钓鱼网站可以伪造自签名的SSL网站安全证书欺骗用户。因此,自签名证书不可用。& o* R/ d+ d! K5 Y* M
1 R' l8 e4 B6 N- Q; D; G
2 ^0 d* I( `8 g: V/ ]) o: q8 i b5 Q5 n c% M! b
! S/ b0 }. I* [0 K) r5 z) z
|
|