订阅服务能一解SSL证书管理难题吗?-低调大师

订阅服务能一解SSL证书管理难题吗?

2017-07-31 617

证书误用和滥用已经成为企业颇为忧心的问题，我们需要找到能够解决问题以及改善SSL证书管理的有效方法。那么SSL证书订阅服务会是这一难题的解决方法吗?什么样的企业会从中受益?

Michael Cobb：处理敏感或私人身份信息的网站应该已经在使用安全通信协议HTTPS来传送网页，用户及其服务器上的数据交换通过SSL/TLS来加密。然而，网页管理员常常是在所有网站和页面上部署Web服务器数字证书及动态的HTTPS，即使他们并不需要传输敏感信息，他们所提供的身份认证和加密可以防止第三方看到、记录或是篡改用户会话内容。

HTTPS没有在互联网上普及开来有多种原因，最主要一点就是证书安装、配置和运作的成本。(鉴于SPDY和HTTP/2的协议能够减少加载时间，关于HTTPS需要占用更多服务器资源并减慢页面加载时间的争议已不再是问题。)对于企业来说，大量的数字证书管理运营成本较高，HydrantID的SSL订阅服务就是为了解决这种问题，通过其服务让SSL证书管理更便宜、更为轻松。

订阅HydrantID服务可为企业提供一个简化SSL证书管理的云平台，特定类型的SSL证书是按月付费。其目的是让企业集中管理所有的证书，减少由于管理不善造成更新失败带来的风险。应用这类的SSL证书管理服务需要信任HydrantID的云系统及其发行证书背后的基础架构。由于CA发行的一些错误证书，会让黑客滥用虚假证书，并发动诸如网络欺诈、服务器模拟和中间人这类的攻击，企业对证书信任度并不太好。

使用HTTPS互联网可以提供更好的安全性和隐私性，且市场上有不同的方案可供企业购买和管理数字证书，举例来说，StartSSL提供免费的数字证书、二级和三级的证书不到60美元。企业无论选择何种证书，管理员都应该确保其正确安装，且网页中不含有通过未加密HTTP传送的任何内容。

作者：Michael Cobb

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/196650

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

CNCC 2016 | 南京大学黄宜华教授 50 张 PPT 剖析 Alluxio 及其应用

雷锋网(公众号：雷锋网)按：本文根据黄宜华在 CNCC 2016 大数据高峰论坛上所做的报告《基于内存的统一分布式存储系统 Alluxio 及其应用》编辑整理而来，在未改变原意的基础上略有删减。文末有福利。黄宜华，博士，教授，博导，南京大学 PASA 大数据技术实验室负责人。主要研究领域为大数据并行处理、多核并行计算、云计算、Web信息挖掘集成、语义分析挖掘、中文信息处理、以及计算机应用。目前担任中国计算机学会大数据专家委员会委员、副秘书长，江苏省计算机学会大数据专家委员会主任，江苏省计算机学会云计算专业委员会副主任。 Alluxio 简介 Alluxio（之前名为 Tachyon）是世界上第一个以内存为中心的虚拟的分布式存储系统。它统一了数据访问的方式，为上层计算框架和底层存储系统构建了桥梁。应用只需要连接Alluxi

2017-08-01

668

【51CTO.com原创稿件】2017年4月21日，绿盟科技在上海举办了首场以“智网络·汇安全”为主题的智慧安全2.0全国巡讲活动，旨在分享企业新一代信息安全架构及建设思路。除主会场外，还针对不同行业面临的安全问题，设置了金融、合作伙伴及企业智慧安全三大专场。绿盟科技为何要开展智慧安全2.0全国巡讲活动? 作为一家国内老牌的安全厂商，维护网络安全是绿盟科技的职责。多年来，绿盟科技紧随IT技术发展的脚步，为企业用户提供优质的网络安全产品和解决方案，实时解忧。并早在2015年启动了“智慧安全2.0”战略，目前在国家主管机构、产业联盟体系、行业客户群体、科研教育机构等领域，绿盟科技全面、快速推动安全运营服务平台建设，不断提升关键信息基础设施方面的服务能力。绿盟科技高级副总裁崔培升表示：“此次绿盟科技智慧安全2.0全国巡讲，就是为了使全国企业客户对智慧安全2.0有更全面、立体、深入的了解，开拓合作机会，让绿盟科技帮助深受安全问题困扰的企业客户建立全闭环的智慧安全防御体系。” 绿盟科技高级副总裁叶晓虎也表示：“网络安全的本质是对抗，但目前攻防严重的不对称，我们希望能够通过‘智慧安全2.0’的...

2017-08-01

531

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。