Да кастрычніка 2017 года неабходна мець празрысты сертыфікат SSL

Празрысты SSL

Адставанне бяспекі - гэта заўсёды праблема ў Інтэрнэце. Нядаўна Nimbus Hosting стварыў карысную графіку, якая ілюструе важнасць новага празрысты сертыфікат SSL ініцыятыва для брэндаў электроннай камерцыі, а таксама прадастаўленне поўнага кантрольнага спісу, які дапаможа лёгка перанесці ваш сайт на HTTPS. Інфаграфіка, Празрысты SSL і як перанесці свой сайт на HTTPS у 2017 годзе прыведзены прыклады, чаму неабходная новая ініцыятыва SSL.

Уключаюць некаторыя страшныя гісторыі SSL

  • Французскія шпіёны - Google выявіў, што французскае ўрадавае агенцтва выкарыстоўвае несапраўдныя сертыфікаты Google SSL для шпіянажу за шэрагам карыстальнікаў.
  • Github супраць Кітая - Адзін карыстальнік, які кантраляваў субдамен сайта хостынгу для распрацоўкі Github, быў памылкова ўзнагароджаны дублікатам сертыфіката SSL для ўсяго дамена кітайскім цэнтрам сертыфікацыі.
  • Іранскія ахвяры - Падробленыя лічбавыя сертыфікаты, выдадзеныя DigiNotar, выкарыстоўваліся для ўзлому ўліковых запісаў Gmail каля 300,000 2011 іранскіх карыстальнікаў у XNUMX годзе.

Па гэтых і іншых прычынах, калі ваш веб-сайт не мае сертыфіката празрыстага SSL да кастрычніка 2017 года, Chrome пазначыць ваш сайт як ня Secure, перашкаджаючы карыстальнікам наведваць яго, і бяспека вашага сайта можа быць пад пагрозай. Зараз ідэальны час, каб сесці на борт.

Запусціце тэст празрыстасці Google на сваім сертыфікаце SSL

Праект празрыстасці сертыфікатаў Google

У апошнія гады з-за структурных недахопаў сістэмы сертыфікатаў HTTPS сертыфікаты і выдача ЦС апынуліся ўразлівымі для кампрамісаў і маніпуляцый. Праект празрыстасці сертыфікатаў Google накіравана на абарону працэсу выдачы сертыфікатаў шляхам прадастаўлення адкрытай структуры для маніторынгу і аўдыту сертыфікатаў HTTPS. Google заклікае ўсе ЦС запісваць выдадзеныя імі сертыфікаты ў публічна правяраемыя часопісы, якія толькі не дапускаюць. У будучыні Chrome і іншыя аглядальнікі могуць прыняць рашэнне не прымаць сертыфікаты, якія не былі запісаны ў такія часопісы.

Празрыстая інфаграфіка SSL

Што вы думаеце?

Гэты сайт выкарыстоўвае Akismet для барацьбы са спамам. Даведайцеся, як дадзеныя апрацоўваюцца каментар.