Teen Oktober 2017 moet u 'n deursigtige SSL-sertifikaat hê Martech Zone
Om aanlyn te beveilig, is altyd 'n uitdaging aanlyn. Nimbus Hosting het onlangs 'n nuttige grafiese weergawe gemaak wat die belangrikheid van die nuwe illustrasie illustreer deursigtige SSL-sertifikaat inisiatief vir e-handelsmerke, asook 'n omvattende kontrolelys om u webwerf moeiteloos na HTTPS te laat beweeg. Die infografiese, Deursigtige SSL en hoe u u webwerf in 2017 na HTTPS kan skuif bevat voorbeelde van waarom hierdie nuwe SSL-inisiatief nodig is.
Sommige SSL-gruwelstories sluit in
Franse spioene - Google het bevind dat 'n Franse regeringsagentskap skelm Google SSL-sertifikate gebruik om 'n aantal gebruikers te bespied.
Github vs China - Een gebruiker wat 'n subdomein van die ontwikkelingswebwerf Github beheer het, het verkeerdelik 'n duplikaat SSL-sertifikaat vir die hele domein toegeken deur 'n Chinese sertifikaatowerheid.
Iranse slagoffers - Vervalste digitale sertifikate wat deur DigiNotar uitgereik is, is gebruik om die Gmail-rekeninge van ongeveer 300,000 2011 Iraanse gebruikers in XNUMX te kap.
Om hierdie redes en ander, as u webwerf teen Oktober 2017 nog nie 'n deursigtige SSL-sertifikaat het nie, sal Chrome u webwerf merk as Nie veilig nieom gebruikers te ontmoedig om dit te besoek, en u webwerfbeveiliging kan in gevaar wees. Dit is nou die ideale tyd om aan boord te klim.
Voer 'n Google-deursigtigheidstoets uit op u SSL-sertifikaat
Google-deursigtigheidsprojek vir sertifikate
As gevolg van strukturele gebreke in die HTTPS-sertifikaatstelsel, het sertifikate en die uitreiking van GR's kwesbaar vir kompromieë en manipulasie die afgelope jare bewys. Google se Certificate Transparency-projek beoog om die uitreiking van die sertifikaat te beskerm deur 'n oop raamwerk vir die monitering en ouditering van HTTPS-sertifikate te bied. Google moedig alle GR's aan om die sertifikate wat hulle uitgereik het, aan die publiek te verifieer, slegs aanhangende, peuterbestande logboeke. In die toekoms kan Chrome en ander blaaiers besluit om sertifikate wat nie in sulke logboeke geskryf is nie, te aanvaar.