点击上方蓝字关注我们
01
SSL证书是什么?
大家都知道SSL证书是具有服务器身份验证和数据传输加密功能的安全服务。一般大家看到的有SSL证书保护的网站网址前面都有一个如下图所示的“锁”。而没有证书的网站,浏览器也会在这里显示不安全,这意味着你在该网页留存的数据存在被窃取的风险:
从2017年1月1日起,谷歌的Chrome浏览器对未进行HTTPS加密保护的网站标记为“不安全”网站,并且调整算法,将采用HTTPS加密的网站在搜索结果中放在更高的位置。SSL证书的重要性自然是不言而喻的。没有进行SSL证书保护的传统站点,其HTTP超文本传输协议采用明文传输模式,有大量中间环节,明文信息在中间代理服务器、路由器、wifi热点、通信服务运营商等层层节点中转,每一层都有可能导致传输数据被窃取或被第三方篡改。
SSL证书的重要性。
02
证书一旦出现问题,不管是证书到期没有续费、还是SSL有漏洞,都会造成正常网站被劫持、用户隐私泄露和利益受损等损害企业形象、降低用户信任度的问题。尤其在一些电商系统、邮箱等用户主导型网站,因为记录了大量用户数据,一旦用户信息泄露,对用户和企业都会造成难以挽回的损失。支付系统、金融等高私密性网站更是如此。比如说领英前段时间SSL在两年内第二次过期,导致该社交媒体站点停机。虽然说停机造成的财产损失对领英来说不算什么,可是用户的信任感缺失却会对一款面向终端消费者的社交产品造成深重打击。
03
SSL证书出现问题该如何解决?
那这种情况能不能通过特定的工具来干预管理呢?答案是肯定的。DNSPod即将上线一款SSL证书全周期监控产品SSLPod,其是一款集多个HTTPS站点安全检测、证书有效期管理以及异常警告等功能于一体的系统。它会为企业网站提供可视化评级图表和可交互的跨品牌证书管理仪表盘,支持HTTPS安全评级、证书品牌、证书有效期、SSL漏洞、PCI DSS & ATS合规监控和集中管理,同时也会将异常情况通过邮件、微信、电话方式进行告警通知。
SSLPod不久之后会在DNSPod上线,届时会有大量惊喜福利放送,大家敬请期待!
end