为了应对日益恶化的互联网环境,各大网站纷纷向HTTPS(超文本加密传输协议)上过渡,不过鉴于对网站服务器主机进行HTTPS认证需要支付一定的认证费用,导致很多网站由于没有预算向HTTPS认证机构提出申请而无法升级HTTPS。
免费获得HTTPS认证服务的好途径
不过,现在福利来了,非营利网络认证发放机构Let's Encrypt推出了开源免费的HTTPS认证服务。通过Let's Encrypt能够简化网管程序,将3个小时的升级时间压缩至20~30秒。而此前要想升级HTTPS协议,则需要由特定认证机构对服务器进行认证处理,同时费用高昂并且要花费3个小时,后续的更新也很困难。
据悉,Let's Encrypt是由电子前哨基金会(Electronic Frontier Foundation)联合Mozilla、Google、微软、苹果等巨头共同设立的HTTPS认证组织,由公益公司Internet Security Research Group(ISRG)负责营运。
有效认证证书的活跃量(图片来自网络)
截止目前,使用免费认证的网站数量越来越多,初步统计发放量已超过了1000万张的有效证书,平均每天发行的新证书达65000张。
当然受益的不仅仅是各类网站,对于广大网络用户来说,访问通过SSL/TLS协议来认证的网站,可以有效提升数据传输的安全性,减少网络数据被监控以及防止不法黑客发动中间人攻击来盗取敏感资料的可能性。
本文转自d1net(转载)