前段时间,公益型数字证书颁发机构 let's encrypt宣布,于世界标准时间3月4日起撤销3,048,289张有效ssl/tls 证书。
起因是2 月底的时候,该机构在 caa 代码中发现了一个 bug;
这个bug导致多域证书中的一个域被验证多次caa,而不是证书中的所有域都被验证一次caa,这意味着,在某些域没有被验证的情况下,颁发了证书;
安全专家警告说,此次漏洞可能为恶意攻击者打开控制网站上tls证书的门,从而使黑客能够窃听网络流量并收集敏感数据。
为避免业务中断,let's encrypt建议客户在 3 月 4 日前更换受影响的证书,否则网站访客会看到一个与证书失效有关的安全警告。
免费证书更易引发安全风险
作为网站信息安全的一项基础配置,越来越多的网站需要安装ssl/tls证书(服务器证书)来认证网站身份,和进行https流量加密,避免“钓鱼”网站和信息泄露的危害。
目前,ssl证书按照安全等级分为最低安全级别dv(域名型)、其次ov(组织型)和最高安全级别ev(增强型)三种;let's encrypt提供的是最低安全级别的免费dv(域名型)ssl证书,且证书有效期为90天;
免费ssl证书适用于个人用户体验和企业测试,虽然可以在无成本的情况下为客户提供基础安全的服务,但近年来爆出的安全事件说明,免费ssl证书恐怕只是看起来很美,并不适合商业用户。
所以,建议用户最好选择付费的ssl证书。
什么是ssl证书?
ssl证书也称为服务器ssl证书,遵守ssl协议,由全球信任的证书颁发机构(ca)验证服务器身份后颁发;将ssl证书安装在网站服务器上,可实现网站身份验证和数据加密传输双重功能;
可在客户端(浏览器)和服务器端(网站)建立一条加密通道,保证数据在传输过程中不被窃取或篡改,过浏览器向用户展示网站认证信息,让用户轻松识别网站真实身份,防止钓鱼网站仿冒。
还在浏览器显示醒目安全锁,点击安全锁,可查看网站认证的详细信息,用户可以放心的进行操作和交易。
西部数码企业服务平台geotrust rapid ssl(单域名)适合个人使用,是能够快速签发的网站,域名验证的简易型证书,能够对传输的数据进行加密;域名型证书不会对证书的所有者(个人或机构)进行身份验证。
geotrust rapid ssl(单域名)具有以下特点:
申请只需10分钟
价值10万美元的安全担保
40/56/128/256 位自适应加密
全球最广泛的浏览器支持
全球市场占有率最高的数字证书
现在活动价格低至303元/年,你值得拥有。https://qy.west.cn/ssl
PS暂存盘已满去哪清理 清理PS暂存盘的教程Contabo,不限流量对象存储(Object Storage),限时8折终身优惠,$2.49(250G/月),可选德国/美国/新加坡管局反馈这个根本涉及不到这个证书这几天每天都会打不开几次由于被挂马我已经删除了网站电脑视频如何下载到u盘|电脑下视频到u盘的步骤购买的云服务器配置断网状态咋解除-云服务器问题