時光如梭，轉(zhuǎn)眼間2017年已經(jīng)過半。還記得年初時，Apple Store強制要求使用ATS安全策略，谷歌瀏覽器把采用HTTP協(xié)議的網(wǎng)站標(biāo)記為“不安全”。這些都好似剛發(fā)生的一樣，如今《網(wǎng)絡(luò)安全法》已經(jīng)正式施行，國內(nèi)的互聯(lián)網(wǎng)正在隨著SSL證書部署量的增加進入一個良性循環(huán)，打破HTTP魔咒。

傳統(tǒng)HTTP 不安全的魔咒

長久以來，HTTP協(xié)議被用于在Web瀏覽器和網(wǎng)站服務(wù)器之間傳遞信息。HTTP協(xié)議以明文方式發(fā)送內(nèi)容，不提供任何方式的數(shù)據(jù)加密，如果攻擊者截取了Web瀏覽器和網(wǎng)站服務(wù)器之間的傳輸數(shù)據(jù)，就可以直接讀懂其中的信息，而這就好似一個魔咒，困擾著HTTP網(wǎng)站，尤其是涉及敏感信息的HTTP網(wǎng)站苦不堪言。

HTTPS網(wǎng)站遞增 打破HTTP魔咒

HTTPS網(wǎng)站就是安裝了SSL證書的網(wǎng)站，通過在客戶端瀏覽器與Web服務(wù)器之間建立一條SSL安全通道，對網(wǎng)絡(luò)傳輸數(shù)據(jù)進行加密，防止數(shù)據(jù)被截取或竊聽。SSL證書包括一個公共密鑰和一個私用密鑰：公共密鑰主要用于信息加密，私用密鑰主要用于解譯加密信息。當(dāng)瀏覽器指向一個安全域時，SSL協(xié)議會同步確認(rèn)客戶端和服務(wù)器，并在兩者之間建立一種加密方式和一個唯一的會話密鑰，這樣便可保證通話雙方信息的完整性和保密性。

　　不僅如此，HTTPS還能確認(rèn)網(wǎng)站的真實性，凡是使用了 HTTPS的網(wǎng)站，都可以通過點擊瀏覽器地址欄的鎖型標(biāo)志來查看網(wǎng)站認(rèn)證之后的真實信息，也可以通過 CA 機構(gòu)頒發(fā)的安全簽章來查詢。這既解決了HTTP明文傳輸?shù)膯栴}同時也進行了網(wǎng)站身份驗證，確保站點的真實性，讓數(shù)據(jù)更加安全可信。

SSL證書觸手可及 如何選擇CA

　　國內(nèi)知名的可信網(wǎng)站安全認(rèn)證服務(wù)提供商—天威誠信(https://www.itrus.cn)是國內(nèi)最早從事SSL證書行業(yè)的CA，是首家跨區(qū)域、跨行業(yè)的電子認(rèn)證服務(wù)機構(gòu)。旗下包括國內(nèi)外知名證書品牌，從不同角度，多選擇，多價位滿足各類客戶的需求，讓SSL證書觸手可及，實現(xiàn)網(wǎng)站信息安全加密。

目前SSL證書包括DV（域名型SSL證書）、OV（企業(yè)型SSL證書）、EV（增強型SSL證書）三大類證書。 

三類證書的主要區(qū)別有：

1、審核標(biāo)準(zhǔn)不一樣：DV審核域名所有權(quán)，OV審核企業(yè)的身份，EV是審核最嚴(yán)格的證書。

2、證書中顯示信息不一樣：DV只顯示公司域名，OV證書顯示公司名稱，EV證書中顯示公司的詳細(xì)信息。并且通過IE7.0等高安全瀏覽器訪問時，地址欄會變?yōu)榫G色，表示誠信，防止釣魚和欺詐網(wǎng)站。

通過安裝部署SSL證書可實現(xiàn)網(wǎng)站安全加密，幫助網(wǎng)站保障客戶隱私、提升客戶信任度、瀏覽器安全標(biāo)記、提升搜索引擎排名、保護企業(yè)品牌形象、降低頁面篡改風(fēng)險。SSL證書觸手可及，打破傳統(tǒng)HTTP魔咒，簡單快速有效，輕松實現(xiàn)HTTPS加密！