Մինչև 2017 թվականի հոկտեմբեր անհրաժեշտ է ունենալ թափանցիկ SSL վկայագիր

Թափանցիկ SSL

Անվտանգությունից առաջ կանգնելը միշտ էլ մարտահրավեր է առցանց: Nimbus Hosting- ը վերջերս ստեղծել է օգտակար գրաֆիկա ՝ լուսաբանելով նորի կարևորությունը թափանցիկ SSL վկայագիր էլեկտրոնային առևտրի ապրանքանիշերի համար նախաձեռնություն, ինչպես նաև տրամադրում է համապարփակ ստուգաթերթ, որը կօգնի ձեր կայքը HTTPS- ին առանց ջանքերի տեղափոխելու հարցում: Ինֆոգրաֆիկան, Թափանցիկ SSL և ինչպես ձեր կայքը տեղափոխել HTTPS դեպի 2017 թ ներկայացնում է օրինակներ, թե ինչու է անհրաժեշտ այս նոր SSL նախաձեռնությունը:

Որոշ SSL սարսափ պատմություններ ներառում են

  • Ֆրանսիացի լրտեսներ - Google- ը պարզեց, որ Ֆրանսիայի պետական ​​գործակալությունը օգտագործում է խարդախ Google SSL վկայագրեր ՝ մի շարք օգտվողների լրտեսելու համար:
  • Github vs China - Մեկ օգտվող, որը վերահսկում էր զարգացման հոստինգի կայքի Github ենթատիրքը, Չինաստանի սերտիֆիկացման մարմնի կողմից սխալմամբ պարգևատրվել է կրկնօրինակ SSL վկայագրով ամբողջ տիրույթի համար:
  • Իրանցի զոհեր - 300,000-ին DigiNotar- ի կողմից տրված կեղծ թվային սերտիֆիկատներն օգտագործվել են մոտ 2011 իրանցի օգտվողների Gmail հաշիվները կոտրելու համար:

Այս պատճառների և այլ պատճառների համար, եթե ձեր կայքը չունի Թափանցիկ SSL վկայագիր մինչև 2017 թվականի հոկտեմբեր, Chrome- ը կնշի ձեր կայքը որպես Ոչ անվտանգ, հուսալքելով օգտվողներին այցելել այն, և ձեր կայքի անվտանգությունը կարող է վտանգված լինել: Հիմա նավը նստելու իդեալական ժամանակն է:

Ձեր SSL վկայագրի վրա վարեք Google- ի թափանցիկության թեստ

Google սերտիֆիկատի թափանցիկության նախագիծ

Վերջին տարիներին, HTTPS սերտիֆիկատների համակարգի կառուցվածքային թերությունների պատճառով, վկայագրերն ու ՎԿ-ներն ապացուցել են, որ խոցելի են փոխզիջումների և շահարկումների համար: Google- ի սերտիֆիկատի թափանցիկության նախագիծը նպատակ ունի պաշտպանել սերտիֆիկատի տրամադրման գործընթացը `ապահովելով HTTPS վկայագրերի մոնիտորինգի և աուդիտի բաց շրջանակ: Google- ը խրախուսում է բոլոր ԿԱ-ներին `իրենց տրամադրած վկայականները գրելու հրապարակորեն ստուգվող, միայն հավելումներին ուղղված, կեղծիքներից զերծ մատյաններին: Ապագայում Chrome- ը և մյուս զննարկիչները կարող են որոշում կայացնել չընդունել վկայագրեր, որոնք գրված չեն այդպիսի տեղեկամատյաններում:

Թափանցիկ SSL Infographic

Ինչ եք կարծում?

Այս կայքը օգտագործում է Akismet- ը սպամի նվազեցման համար: Իմացեք, թե ինչպես է ձեր տվյալները մշակվում.