Google Chrome对无记录“SSL证书”弹出警告

站长新闻 疯子墨 2年前 (2018-05-04) 3389次浏览 2个评论

       火绒安全消息:自五月一日起,如果HTTPS网站所使用的 SSL 凭证未出现在“公共证书透明度”日志中,谷歌 Chrome 浏览器就会出现全屏警告画面!

       在当今的互联网中,站长们一般会通过安装 SSL 证书(服务器证书)来认证网站身份和进行流量加密,避免“钓鱼”网站和信息泄露的危害。

Google Chrome 对无记录“SSL 证书”弹出警告

       SSL 证书是由数字证书管理机构(简称 CA)签发的,CA 是一个受信任的第三方组织,负责发布和管理 SSL 证书。对于 SSL 的安全提示,能保证 Https 链接始终是加密有效的,保证使用者的数据隐私安全。

       证书透明度的目的也在于提供一个开放、审查的监控系统,可以看到是否被错误签发或者恶意使用,来提高HTTPS网站的安全性。谷歌弹窗警告也意味着,是第一个出来支持“证书透明度”日志策略的浏览器。

       不过,对于全屏弹窗警告,还是谷歌针对今年五月以后发放的 SSL 凭证。从提高数字证书透明度来看,避免伪造 SSL 证书的流入网络也是目前防范的事情。

 

       扩展阅读:

       全球有数百个受信任的 CA,他们中的任何一个都有权利为你的网站域名颁发有效的 SSL 证书。但大部分人却不知道,百密一疏,部分 CA 系统可能存在漏洞,并导致一些伪造的 SSL 证书流入网络,威胁互联网的安全。

 


来源/作者:疯子墨 (微信/QQ:973525196 公众号:fengzimo168)
本文地址:https://www.fengzimo.com/2590.html 欢迎转载,转载请注明作者名称。
喜欢 (1)
疯子墨
关于作者:
一个混迹于互联网边缘的人,关注IT互联网和自媒体的站长博客!
发表我的评论
取消评论
表情 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
(2)个小伙伴在吐槽
  1. 本站已开通投稿,欢迎博主支持!(采纳后提供版权保护,开通作者专栏)
    钟水洲2018-05-05 12:58 回复 Windows 10 | Chrome 66.0.3359.139