SSl介绍

发布时间:2016/12/24 12:51:29 打印 字号:

目前互联网安全威胁愈演愈烈,各类入侵、劫持事件层出不穷,欺诈、钓鱼网站比比皆是。https加密传输方案在传输层可有效防止他人截获,同时客户端浏览器的强制验证手段,可有效帮助用户甄别真实网站,避免上当受骗,因此https也成为越来越多的互联网站的标配。

采用https的服务器必须从CA(Certificate Authority)申请一个用于证明服务器用途类型的证书。该证书只有用于对应的服务器的时候,客户端才信任此主机。证书可自行签发,但自签发证书无第三方监督审核,不受浏览器信任,网站访问会出现安全警示甚至拒绝访问。这就需要由第三方证书服务商签发具备严格用户验证流程、各浏览器版本认证的客户证书服务。

百度云已与第三方SSL证书服务平台对接,用户可通过百度云自助申请各类SSL证书(包括免费证书和收费证书),并可完成自动化或半自动化的证书核验和签发、部署,帮助用户快捷地将原有服务升级成HTTPS加密传输服务。

将站点原有服务升级为HTTPS后,可有效防止用户信息被他人截取,同时也可以帮助用户甄别真实网站,提升企业形象。在站点部署DV或OV证书后,浏览器地址栏标记为绿色,表示用户和网站之间建立是私密链接,如下图所示:

cas_product_description_baidu_https_051701.png

在站点部署EV证书,浏览器地址栏标记为绿色并显示认证通过的企业名称,表示该网站是一个受信任网站,如下图所示:

cas_product_description_symantec_https_051701.png