部署SSL证书网站需要注意什么?

发布时间:2018/12/26 18:07:32 打印 字号:

近年来,大众都开始关注到了网络传输数据加密的重要性,谷歌、百度、火狐等等互联网龙头企业也在纷纷促进HTTPS加密的进程,全国网站步入HTTPS的时间很快就会到来。那么什么是HTTPS协议?简单来说,HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,所以HTTPS网站搭建中比较重要的内容都是围绕着SSL证书进行的。搭建HTTPS网站的准备工作一定要认真选择。

HTTPS网站在搭建过程中一定要注意一些问题:

1、衡量投入与产出:无论是做一个新的HTTPS站还是从HTTP转成HTTPS的网站,都需要投入硬件、软件、人力等新的成本,所以在未评估之前建议不要做;一旦做好,轻易不要关闭HTTPS网站倒退回HTTP,这种倒退行为很容易造成不利影响;

2、证书的选择:SSL证书种类很多,根据不同的需求分别对应不同的SSL证书。网站的应用、功能、需求都不一样,选择证书的用途也不尽相同,所以在选择时要考虑公司应该要选择什么样的SSL证书才是最正确的,合适才是最重要。

例如,所以个人站点推荐域名型DV SSL证书,电子商务和中小型企业推荐企业级OV SSL证书,大型金融平台及大型企业和政府机构适合增强型EV SSL证书。

3、证书的适用性:市面上SSL证书品类太多,但有些SSL证书并不适用于全部浏览器,例如谷歌就不信任其中一些证书。最好选择适用于所有浏览器的SSL证书,避免浏览器不信任导致用户流失。

4、服务器的访问速度:由于HTTPS多次握手的特性,网站速度是一定会受到影响的,所以在搭建网站的同时要注意网站速度,最好选择一些证书检测服务器节点比较快的SSL证书。

5、证书申请机构:在选择申请机构之前一定要考察核对该机构是否有可信资质,SSL证书选择也要选择权威机构的证书,CA机构在信息安全行业担任着一个十分重要的角色,因此国内数字证书机构并不多。与此同时,通过WEBTRUST国际认证更加少之又少,Gworg是国内数字证书颁发机构之一,并且已通过WEBTRUST国际认证,具备了国际化的电子认证服务能力。