推荐产品
- IoT设备证书自建PKI与第三方CA怎么选?越来越多企业选了第三条路
- 用户一看到“未知发布者”就关掉?先搞清楚 OV 和 EV 的区别
- 子域名越多证书越难管?沃通 CertBot 加沃通 CaaS 才是完整解法
- 驱动签名证书过期了?旧驱动不用重签,WHQL也不用重做
- Windows 总提示“已保护你的电脑”?别急着点“仍要运行”,先做三件事
- 为了申请HTTPS专门买个域名?其实SSL证书可以直接签给IP
- 小程序突然打不开?先别查服务器,大概率是SSL证书过期了
- SSL 证书有效期已缩至 199 天,还在手动续签的团队该换自动化了
- 域名验证≠身份验证:企业SSL证书选型指南
- 从 DV 到 OV,我们花了一年多才补上金融安全这一课
如何预防个人隐私信息被泄漏?
使用电脑打开一些网站,会弹出无数个广告,浏览器会把你的电脑变得非常卡,显示器全部被霸占了各种弹窗信息,相信经常上网的朋友肯定遇到过。甚至有人发现自己输入的网页打开直接跳转到另一个地址,在这里这个可能是钓鱼网站,如果用真实的个人信息进行登陆发布,个人隐私信息被泄漏!
个人信息泄漏
这个场景早些我们打开知名网站也是如此,那么与SSL证书又有什么关系?但全新时代的互联网,SSL证书的普遍增加,我们可以发现打开百度网页地址栏会出现HTTPS://小锁图标,那么访问该网页便于用于识别。
例如使用某浏览器打开网页,可以看到地址栏的绿色标志,点击:证书详情,详细信息,使用者,我们可以看到网页的所有实名信息!这种SSL证书可信的,至少可以说明该网站是真实的官方网站!但是我们也要注意不是所有HTTPS都是实名的,如果使用者里面没有企业信息,只有网址(域名)那么该SSL证书是没有经过实名的,所以也不能排除这个网站是否真实,也有存在钓鱼网站的可能!
在我们生活周边,经常使用网银的朋友发现,访问一些重大金融网页,地址栏会显示名称,比如某银行网站。注意地址栏会出现银行名称,地址栏还出现绿色,这种网站使用的是EV SSL证书,他除了进行实名以外,还具有地址,电话的实体认证!
看到这种的可以100%确定是官方网站,并且是实名的网站!SSL证书是CA机构签发的,他们分为分为3个类型,其中DV类型是不需要实名认证,所以在地址栏不会出现企业名称,证书打开也不会看到认证信息,除了没有实名,其它的安全保护都是有的,所以无论怎么说HTTPS肯定比HTTP安全!至少可以让你的数据不会泄漏,隐私得到了安全保护。
那么SSL证书除了以上的实名认证,还有什么用途?我们要详细列一下!
1、拥有SSL证书的网站,在HTTPS情况下可以防止网页劫持。
2、在HTTPS协议访问网页可以用户隐私。
3、http经过SSL加密后,向服务器传输的数据如用户名,密码等都是经过加密的,无法被窃取和篡改,多用于银行,电商网站等。
4、在数据传输开始前,通讯双方进行身份真实性认证并协商加密算法、交换加密密钥等。
5、SSL证书网站会被百度、谷歌、360搜索等搜索引擎优先收录,这作为一个新站还是SEO网站是更重要的。
6、HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,要比http协议安全,可防止数据在传输过程中不被窃取、改变,确保数据的完整性。
