精品网站建设
BOUTIQUE WEBSITE
08
18
360旗下的StartCom和沃通Https认证商出现问题
发布者：深圳网站建设 来源：www.lonwin.net时间： 2019-07-29 17:56
网站建设：从2015年开始百度宣布开放收录Https站点，并且由于Https协议更安全，所以百度还宣布https站点排名上会优先对待。网站想要取得Https认证就必须要有证书，国内比较知名的认证商有奇虎360旗下的沃通和StartCom，但是就在前段时间，苹果、谷歌以及几大浏览器都宣布封杀沃通和StartCom证书。
在去年的时候奇虎360旗下的沃通和StartCom被发现签发假证书后被各种浏览器厂商取消了信任，但已经签发的证书仍然已白名单的形式被信任,后面发现沃通倒填日期，让浏览器能够暂时不屏蔽sha1证书，结果被发现了，另外360秘密收购wosign未做公开说明，和签发未授权的证书，这是国外浏览器不信任沃通的原因。现在Google 宣布将完全取消对沃通和 StartCom 所有证书的信任，包括过去签发的证书。Google 督促仍然使用沃通和 StartCom 的网站 “立即替换这些证书”。
奇虎360旗下的沃通和StartCom算是国内知名证书商了，这都不靠谱，看来国内的证书商都没什么靠谱的，以后网站需要做HTTPS认证的时候还是尽量找国外的认证商吧。
深圳网站建设公司中为科技在这提醒大家，Https虽然是安全性要高，但是并不是所有的网站都适合用Https协议的，https进行加密传输，客户端接收再进行解密很费资源，如果不是对安全性要求特别高的行业（比如银行、金融行业）就没必要用Https协议，普通的Http就可以了，国内大部分网站还是以Http为主的。