Google證書透明日志數據顯示,截至2022年6月底,全球范圍內有效簽發SSL證書7.82 億張, 其中OV證書1.26億張,EV證書61.82萬張。而同期我國簽發的OV和EV證書合計才41.09萬張,全球占比僅1.89%,雖然位列前三,但遠低于美國71.51%和德國12.67%的比例。作為互聯網數量大國,上述數據背后更冰冷的表達,卻是我國大量網站應用處于"裸奔"狀態,網絡數據傳輸安全堪憂。
談及https,很多人第一感覺除去安全外,更多應該是價格真高。由于我國起步較晚等原因,諸如互聯網根服務器、域名、SSL證書等網絡基礎設施,相對落后且長期受制于人。技術標準壁壘加上自主品牌羸弱,SSL證書市場大半份額多年來一直被國外廠商占據,證書價格居高不下。"動輒幾千上萬元的價格,自然會影響https應用普及",國內自主品牌證書廠商JoySSL市場負責人如是說。
受限于技術標準等原因,國密SM系列算法一直未能得到國際廣泛認可,這也是國密證書不能適配更多操作系統和瀏覽器的原因?;赗SA和ECC算法,攜手全球可信根證書,先做到品牌自主可控,再圖謀未來更大發展,成了發展自主CA的最優路徑。我們欣喜的看到,以沃通、亞洲誠信、JoySSL(快安信)等為代表的國內廠商,正在沿此路徑快速成長。同時,部分自主品牌還推出免費證書,助推https在中國的應用普及。以JoySSL為例,其免費證書涵括單域名、多域名、通配符等常用類型,包括免費體驗版、免費教育版、免費證書版等三個版本。
免費體驗版
從其官網介紹了解,JoySSL提供的免費體驗版包括單域名、通配符、多域名等三種類型,證書有效期為90天。雖為體驗版,但是JoySSL提供的免費證書可以無限續簽,實為永久免費。對于個人站長和小微企業來說,不花錢也可以給網站加上安全鎖,無疑是個福音。對于項目開發為主的網站建設和軟件開發公司,也是很大利好,因為90天使用時長基本可以覆蓋項目測試周期。筆者從JoySSL市場部門獲悉,免費體驗版甫一推出即受到用戶熱烈歡迎,目前日簽發數量一直維持在三位數以上。
免費教育版
西北工業大學網絡安全事件的發生,讓我們再度審視學校教育機構網絡安全的重要性。相對于內網可以物理隔離而言,任何人都可以訪問的公網,數據遭受監聽、攔截或惡意篡改的風險大大增加。目前國內多數知名院校已經啟用SSL證書,給外網網站加上安全鎖,但仍有大量網站使用http協議明文傳輸,安全情況堪憂。目前,JoySSL率先推出教育專版SSL證書,支持所有大學免費申請使用。該證書只需用edu.cn教育專用域名即可申請,一年換簽一次,并且免費續簽且沒有數量限制。
免費政務版
不僅有免費教育版,JoySSL還推出政務專版SSL證書,這對助推政務網站https安全改造無疑是件好事情。因為截至目前,依然有為數不少的政府網站,仍舊基于http協議明文傳輸,存在一定安全隱患。JoySSL的免費政務版證書一年一簽,同樣不限數量并支持免費續簽。我們欣喜的看到越來越多的政務網站,已經非常重視網絡安全。部分政府網站不僅部署了https,而且還采用了RSA和SM2雙算法加密,讓網站數據傳輸得到安全無虞的保障。
互聯網http明文傳輸劣勢愈發明顯,各種劫持、監聽和惡意篡改等屢見不鮮。通過SSL證書啟用https安全協議,讓數據在加密通道傳輸,可以有效提升網絡安全性。包括微軟Edge和谷歌Chrome,以及國內360等主流瀏覽器,紛紛給予https加密傳輸以"安全"標識。各類小程序及APP遠程調用數據,采用https加密傳輸也已是必選項。作為一家專業https安全服務商,JoySSL強勢推出 "真安全真免費"活動,本質或是一種營銷推廣策略,但卻可以有效助推SSL證書應用普及。我們相信,隨著數字證書及更多安全策略的組合應用,以及人們網絡安全意識不斷提高,未來更加安全可信的網絡環境必將指日可待。
申請創業報道,分享創業好點子。點擊此處,共同探討創業新機遇!