為了應(yīng)對日益惡化的互聯(lián)網(wǎng)環(huán)境,各大網(wǎng)站紛紛向HTTPS(超文本加密傳輸協(xié)議)上過渡,不過鑒于對網(wǎng)站服務(wù)器主機進行HTTPS認證需要支付一定的認證費用,導(dǎo)致很多網(wǎng)站由于沒有預(yù)算向HTTPS認證機構(gòu)提出申請而無法升級HTTPS。
免費獲得HTTPS認證服務(wù)的好途徑
不過,現(xiàn)在福利來了,非營利網(wǎng)絡(luò)認證發(fā)放機構(gòu)Let's Encrypt推出了開源免費的HTTPS認證服務(wù)。通過Let's Encrypt能夠簡化網(wǎng)管程序,將3個小時的升級時間壓縮至20~30秒。而此前要想升級HTTPS協(xié)議,則需要由特定認證機構(gòu)對服務(wù)器進行認證處理,同時費用高昂并且要花費3個小時,后續(xù)的更新也很困難。
據(jù)悉,Let's Encrypt是由電子前哨基金會(Electronic Frontier Foundation)聯(lián)合Mozilla、Google、微軟、蘋果等巨頭共同設(shè)立的HTTPS認證組織,由公益公司Internet Security Research Group(ISRG)負責(zé)營運。
有效認證證書的活躍量(圖片來自網(wǎng)絡(luò))
截止目前,使用免費認證的網(wǎng)站數(shù)量越來越多,初步統(tǒng)計發(fā)放量已超過了1000萬張的有效證書,平均每天發(fā)行的新證書達65000張。
當(dāng)然受益的不僅僅是各類網(wǎng)站,對于廣大網(wǎng)絡(luò)用戶來說,訪問通過SSL/TLS協(xié)議來認證的網(wǎng)站,可以有效提升數(shù)據(jù)傳輸?shù)陌踩裕瑴p少網(wǎng)絡(luò)數(shù)據(jù)被監(jiān)控以及防止不法黑客發(fā)動中間人攻擊來盜取敏感資料的可能性。