网络安全的“正确打开方式”—SSL证书

有没有试过，浏览网页时，动不动就被插了个“某某宝刀”游戏广告小窗口;明明下载的是文件解压软件，下载到本地就变成了杀毒、浏览器、播放器软件;点击的网页链接是某企业官网，打开的却是澳*门*博*彩*网*站*.....

其实这些都与网络流量劫持有关，互联网建立在底层协议HTTP之上，一切都是明文传输，信息如汪洋大海般自由流淌，这种盛况无疑是令人悸动的。在HTTP明文传输的世界里，所有传输的数据，包括个人信息，邮箱密码、银行账号等机密数据都在无形中“裸奔”，这使得“坏人”窃取也变得轻而易举。不仅如此，劫持网页流量一直是各路黑客们的钟爱，HTTP协议使得流量在传输途中可以随心所欲地被黑客控制。

那我们应该怎么去保护网络安全，不再受到网络劫持的胁迫？SSL证书的出现，无疑是给我们一道曙光，那么SSL证书能为网络安全作什么？有什么意义呢？

SSL/TLS协议的出现，主要解决了HTTP的三大风险：

(1)所有信息都是加密传输，第三方无法窃听。

(2)具有校验机制，一旦被篡改，通信双方会立刻发现。

(3)配备身份证书，防止身份被冒充。

部署SSL的意义：

1. 确认网站的真实性。

互联网上存在着许多假冒、欺诈、钓鱼网站，购物或交易活动有很大的安全隐患。网站部署全球信任的SSL证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。更高安全级别的增强型EV SSL证书，还需验证企业身份，并且直接在地址栏显示企业名称，方便用户确认网站的真实身份，防止被骗。

2. 保证信息传输的机密性。

政府机构、金融、电子商务等平台的信息非常敏感和机密，一旦被窃取和篡改，将造成很严重的损失。使用Https加密协议访问网站，可以激活客户端浏览器到网站服务器之间的"SSL加密通道"（SSL协议），SSL证书能对数据传输实现高强度双向加密传输，防止信息被窃取和篡改，保证信息传输的机密性。举个例子，数安时代GDCA的SSL证书是128-256位高强度加密，即使使用强行攻击的办法破译密码，可能也需要几十上百年，安全性非常好。

如何为网站部署SSL证书

为网站部署SSL证书也十分简单。到专业颁发SSL证书的CA机构申请证书，并按照步骤安装即可。2018年7月开始，Google宣布所有HTTP网站都将标识为“不安全”网站，对于交易和流量为生的网站来说，影响非常之大，安装SSL证书已成趋势。不过需要注意的是，一定要选择受信任的证书颁发机构CA颁发的SSL证书。

目前，国内主流的CA机构有Symantec、GeoTrust、DigiCert、数安时代GDCA等。在中国，通过国际Webtrust标准的认证的CA机构仅3家，具备了国际电子认证服务能力的CA机构，通过国际Webtrust标准的认证意味着CA机构的运营管理和服务水平符合国际标准，并且有能力、有资质提供全球化认证服务，是可靠电子认证服务的有效证明。其中一家就是数安时代GDCA，在国内是一个综合安全实力比较强的CA机构。需要购买SSL证书的企业或站长可以考虑一下，数安时代除了自主品牌GDCA，还有Symantec、Globalsign、GeoTrust等品牌，选择更多，一次性对比，提供行业最优惠的价格。有需要可以到官网咨询客服了解产品。

不管对于企业而言，保护网络安全的正确打开方式就是为企业网站部署SSL证书，访问HTTPS加密网站。对于用户而言保护网络安全的正确打开方式就是只浏览部署了SSL证书的网站！