時(shí)光如梭，轉(zhuǎn)眼間2017年已經(jīng)過半。還記得年初時(shí)，Apple Store強(qiáng)制要求使用ATS安全策略，谷歌瀏覽器把采用HTTP協(xié)議的網(wǎng)站標(biāo)記為“不安全”。這些都好似剛發(fā)生的一樣，如今《網(wǎng)絡(luò)安全法》已經(jīng)正式施行，國內(nèi)的互聯(lián)網(wǎng)正在隨著SSL證書部署量的增加進(jìn)入一個(gè)良性循環(huán)，打破HTTP魔咒。

傳統(tǒng)HTTP 不安全的魔咒

長久以來，HTTP協(xié)議被用于在Web瀏覽器和網(wǎng)站服務(wù)器之間傳遞信息。HTTP協(xié)議以明文方式發(fā)送內(nèi)容，不提供任何方式的數(shù)據(jù)加密，如果攻擊者截取了Web瀏覽器和網(wǎng)站服務(wù)器之間的傳輸數(shù)據(jù)，就可以直接讀懂其中的信息，而這就好似一個(gè)魔咒，困擾著HTTP網(wǎng)站，尤其是涉及敏感信息的HTTP網(wǎng)站苦不堪言。

HTTPS網(wǎng)站遞增 打破HTTP魔咒

HTTPS網(wǎng)站就是安裝了SSL證書的網(wǎng)站，通過在客戶端瀏覽器與Web服務(wù)器之間建立一條SSL安全通道，對(duì)網(wǎng)絡(luò)傳輸數(shù)據(jù)進(jìn)行加密，防止數(shù)據(jù)被截取或竊聽。SSL證書包括一個(gè)公共密鑰和一個(gè)私用密鑰：公共密鑰主要用于信息加密，私用密鑰主要用于解譯加密信息。當(dāng)瀏覽器指向一個(gè)安全域時(shí)，SSL協(xié)議會(huì)同步確認(rèn)客戶端和服務(wù)器，并在兩者之間建立一種加密方式和一個(gè)唯一的會(huì)話密鑰，這樣便可保證通話雙方信息的完整性和保密性。

　　不僅如此，HTTPS還能確認(rèn)網(wǎng)站的真實(shí)性，凡是使用了 HTTPS的網(wǎng)站，都可以通過點(diǎn)擊瀏覽器地址欄的鎖型標(biāo)志來查看網(wǎng)站認(rèn)證之后的真實(shí)信息，也可以通過 CA 機(jī)構(gòu)頒發(fā)的安全簽章來查詢。這既解決了HTTP明文傳輸?shù)膯栴}同時(shí)也進(jìn)行了網(wǎng)站身份驗(yàn)證，確保站點(diǎn)的真實(shí)性，讓數(shù)據(jù)更加安全可信。

SSL證書觸手可及 如何選擇CA

　　國內(nèi)知名的可信網(wǎng)站安全認(rèn)證服務(wù)提供商—天威誠信(https://www.itrus.cn)是國內(nèi)最早從事SSL證書行業(yè)的CA，是首家跨區(qū)域、跨行業(yè)的電子認(rèn)證服務(wù)機(jī)構(gòu)。旗下包括國內(nèi)外知名證書品牌，從不同角度，多選擇，多價(jià)位滿足各類客戶的需求，讓SSL證書觸手可及，實(shí)現(xiàn)網(wǎng)站信息安全加密。

目前SSL證書包括DV（域名型SSL證書）、OV（企業(yè)型SSL證書）、EV（增強(qiáng)型SSL證書）三大類證書。 

三類證書的主要區(qū)別有：

1、審核標(biāo)準(zhǔn)不一樣：DV審核域名所有權(quán)，OV審核企業(yè)的身份，EV是審核最嚴(yán)格的證書。

2、證書中顯示信息不一樣：DV只顯示公司域名，OV證書顯示公司名稱，EV證書中顯示公司的詳細(xì)信息。并且通過IE7.0等高安全瀏覽器訪問時(shí)，地址欄會(huì)變?yōu)榫G色，表示誠信，防止釣魚和欺詐網(wǎng)站。

通過安裝部署SSL證書可實(shí)現(xiàn)網(wǎng)站安全加密，幫助網(wǎng)站保障客戶隱私、提升客戶信任度、瀏覽器安全標(biāo)記、提升搜索引擎排名、保護(hù)企業(yè)品牌形象、降低頁面篡改風(fēng)險(xiǎn)。SSL證書觸手可及，打破傳統(tǒng)HTTP魔咒，簡(jiǎn)單快速有效，輕松實(shí)現(xiàn)HTTPS加密！