网站建设:从2015年开始百度宣布开放收录Https站点,并且由于Https协议更安全,所以百度还宣布https站点排名上会优先对待。网站想要取得Https认证就必须要有证书,国内比较知名的认证商有奇虎360旗下的沃通和StartCom,但是就在前段时间,苹果、谷歌以及几大浏览器都宣布封杀沃通和StartCom证书。
在去年的时候奇虎360旗下的沃通和StartCom被发现签发假证书后被各种浏览器厂商取消了信任,但已经签发的证书仍然已白名单的形式被信任,后面发现沃通倒填日期,让浏览器能够暂时不屏蔽sha1证书,结果被发现了,另外360秘密收购wosign未做公开说明,和签发未授权的证书,这是国外浏览器不信任沃通的原因。现在Google 宣布将完全取消对沃通和 StartCom 所有证书的信任,包括过去签发的证书。Google 督促仍然使用沃通和 StartCom 的网站 “立即替换这些证书”。
奇虎360旗下的沃通和StartCom算是国内知名证书商了,这都不靠谱,看来国内的证书商都没什么靠谱的,以后网站需要做HTTPS认证的时候还是尽量找国外的认证商吧。
南充网站建设公司创新互联在这提醒大家,Https虽然是安全性要高,但是并不是所有的网站都适合用Https协议的,https进行加密传输,客户端接收再进行解密很费资源,如果不是对安全性要求特别高的行业(比如银行、金融行业)就没必要用Https协议,普通的Http就可以了,国内大部分网站还是以Http为主的。
当前标题:360旗下的StartCom和沃通Https认证商出现问题
转载来于:https://www.cdcxhl.com/news20/117020.html
成都网站建设公司_创新互联,为您提供品牌网站建设、App开发、面包屑导航、网站改版、标签优化、App设计
广告
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源:
创新互联