解決單一SSL證書痛點(diǎn)：天威誠信雙證書解決方案

時(shí)間：2023-02-16 23:16:02 | 來源：電子商務(wù)

時(shí)間：2023-02-16 23:16:02 來源：電子商務(wù)

企業(yè)在安裝SSL證書后，最擔(dān)心的事情莫過于CA服務(wù)商出現(xiàn)運(yùn)營或安全事故，因?yàn)檫@時(shí)企業(yè)就要面臨諸多問題，無論是PC客戶端、移動終端，還是API接口程序，都將有可能因此受到?jīng)_擊，導(dǎo)致服務(wù)不可用。如何解決單一SSL證書痛點(diǎn)?天威誠信推出高可用性雙證書解決方案-助力企業(yè)解決單一SSL證書痛點(diǎn)問題。

部署SSL證書-網(wǎng)絡(luò)安全發(fā)展大趨勢

在互聯(lián)網(wǎng)快速發(fā)展的今天，企業(yè)安裝SSL證書已經(jīng)成為發(fā)展的大趨勢，2017年1月起，谷歌瀏覽器開始把采用HTTP協(xié)議的網(wǎng)站標(biāo)記為”不安全”網(wǎng)站。Apple自2015年WWDC大會開始，就在計(jì)劃逐步推進(jìn)實(shí)施ATS(App與后臺服務(wù)器通訊強(qiáng)制使用https通訊)的實(shí)施，使https服務(wù)成為所有iOS及MAC上App的標(biāo)配。目前，除了谷歌，國內(nèi)最大的主流搜索引擎服務(wù)商百度也格外推崇HTTPS，百度從自身做起，已啟用全站HTTPS安全服務(wù)，將用戶發(fā)出的所有百度搜索請求全部變成加密狀態(tài)。

在今年6月1日實(shí)施的《網(wǎng)絡(luò)安全法》中，信息泄露成為關(guān)注重點(diǎn)。第四十二條指出：“網(wǎng)絡(luò)運(yùn)營者不得泄露、篡改、毀損其收集的個(gè)人信息;未經(jīng)被收集者同意，不得向他人提供個(gè)人信息。但是，經(jīng)過處理無法識別特定個(gè)人且不能復(fù)原的除外。”這就是說，企業(yè)應(yīng)對用戶信息進(jìn)行加密處理，積極采用數(shù)據(jù)脫敏等技術(shù)手段處理，保障信息中無法識別出個(gè)人。此次法規(guī)中指出進(jìn)行處理過的個(gè)人信息若遭泄露不違反相關(guān)法律。

SSL/TLS站點(diǎn)應(yīng)用面臨的問題

全面的推廣和應(yīng)用SSL/TLS，會給站點(diǎn)安全性帶來質(zhì)的提升，徹底杜絕中間人攻擊、網(wǎng)絡(luò)劫持等攻擊行為。但于此同時(shí)，考慮全站https之后的高可用保障時(shí)，SSL/TLS證書的安全性問題就逐步凸顯出來。如何確保https服務(wù)能夠7*24不間斷服務(wù)，不僅是企業(yè)內(nèi)部IT運(yùn)營團(tuán)隊(duì)需要考慮的問題，同時(shí)也對第三方CA服務(wù)商提出了更高的要求。

天威誠信高可用性雙證書解決方案

部署要求：對SSL/TLS證書的兼容性有著非常嚴(yán)苛的要求，部分通過API接口對接的服務(wù)型產(chǎn)品，更對CA服務(wù)商的產(chǎn)品有著更高的兼容性要求。

部署方式：自動

主證書類型：使用大牌CA廠商的證書產(chǎn)品，往往能夠獲得最優(yōu)的兼容性支持。

備份證書類型：通配符或多域名通配符證書

方案優(yōu)勢：主備證書同時(shí)在線，有效規(guī)避超大型站點(diǎn)在客戶端出現(xiàn)的SSL/TLS證書兼容性故障，確保API接入用戶不會受到證書變更造成的兼容性適配不良影響。

特別說明：主備證書同時(shí)在線需要使用到前端代理服務(wù)器通過http代理、UserAgent的識別、Proxy的https重定向來實(shí)現(xiàn)這一目標(biāo)。要實(shí)現(xiàn)根據(jù)用戶UA，自動重定向到策略指定的SSL/TLS證書服務(wù)站點(diǎn)上，首先要求后端必須有多臺服務(wù)器負(fù)責(zé)處理https請求，并且在這些站點(diǎn)中分別部署主備兩張不同的證書。其次，站點(diǎn)必須關(guān)閉HSTS，以避免客戶端瀏覽器直接通過https方式訪問服務(wù)器。用戶必須是以默認(rèn)的http服務(wù)訪問服務(wù)器，然后由服務(wù)端的Proxy代理進(jìn)行策略負(fù)載。

關(guān)于天威誠信

天威誠信：可信網(wǎng)站安全認(rèn)證服務(wù)提供商()，專業(yè)從事數(shù)字證書等技術(shù)和產(chǎn)品服務(wù)，是國內(nèi)首家跨區(qū)域、跨行業(yè)的電子認(rèn)證服務(wù)機(jī)構(gòu)。17 年的可信網(wǎng)站認(rèn)證經(jīng)驗(yàn)，是國內(nèi)唯一一家官方授權(quán)企業(yè)，從事網(wǎng)站認(rèn)證服務(wù)并獲得國家級權(quán)威機(jī)構(gòu)認(rèn)證，在數(shù)字證書等技術(shù)領(lǐng)域沉淀了雄厚的實(shí)力，已發(fā)展成為“全國最具權(quán)威的電子認(rèn)證機(jī)構(gòu)”，在業(yè)界極具影響力。持續(xù)為工,農(nóng),中,建,交等金融行業(yè)領(lǐng)軍者,阿里等行業(yè)巨頭提供SSL證書服務(wù)與支持。