ssl證書能免備案嗎?證書過期了有什么影響?
現在很多網站都會加強安全保護,特別是一些電商交易平臺,如果網站的基本安全得不到保障,會影響用戶的瀏覽體驗。安裝ssl證書是網站加強保護的一個常見的措施,其對于一些外界攻擊有阻攔作用。ssl證書能免備案嗎?證書過期了有什么影響?下面新網給大家科普下。
1、瀏覽器安全警告
當用戶訪問有過期SSL證書的網頁時,瀏覽器會發出錯誤消息并強制確認是否要訪問該網站。它警告SSL證書無效并且不鼓勵用戶訪問該網站。
2、信任度降低
當SSL證書過期時,證書為用戶驗證的所有內容都不再有效。用戶無法判斷擁有該域名的組織是否是真正的所有者,無法確定網站是否安全加密,因此,用戶的信任度降低。
3、銷售額下降
SSL證書過期會對在線銷售產生負面影響。據賽門鐵克稱,90%的消費者在收到SSL警告時會停止交易,72%的消費者要么完全放棄交易,要么去競爭對手的網站,導致網站銷售額下降。
4、公司聲譽受損
當用戶遇到具有過期SSL證書的網站時,公司的聲譽和可信度可能會受到損害。由于客戶不再信任該網站進行在線購買,他們也可能想知道他們的個人或財務信息是否有被曝光的風險。
二、ssl證書能免備案嗎?
ssl證書可以免備案。準確的說SSL證書安裝和域名備案沒有多大的關系,沒有備案的域名是可以正常申請安裝SSL證書的,不同的SSL證書申請需要的條件不同。
注意:盡管安裝SSL證書和域名是否備案無關,但是國內的網站還是需要備案才能上線的,也就是說要讓網站訪問還是要到有關部門備案下。
SSL證書安裝申請驗證方式來區分的話,可分為DV(域名驗證SSL證書)、OV(組織驗證SSL證書)、EV(擴展驗證SSL證書),具體條件如下:
DV SSL證書:只需驗證域名所有權;
OV SSL證書:需要驗證域名所有權和申請組織身份;
EV SSL證書:需要驗證域名所有權、申請組織身份以及第三方憑證、其他輔助性驗證。
三、如何申請ssl證書?
1、制作CSR文件。
CSR就是Certificate Secure Request證書請求文件。這個文件是由申請人制作,在制作的同時,系統會產生2個密鑰,一個是公鑰就是這個CSR文件,另外一個是私鑰,存放在服務器上。要制作CSR文件,申請人可以參考WEB SERVER的文檔,一般APACHE等,使用OPENSSL命令行來生成KEY+CSR2個文件,Tomcat,JBoss,Resin等使用KEYTOOL來生成JKS和CSR文件,IIS通過向導建立一個掛起的請求和一個CSR文件。
2、CA認證。
將CSR提交給WoSign等CA,CA一般有2種認證方式:1、域名認證,一般通過對管理員郵箱認證的方式,這種方式認證速度快,但是簽發的證書中沒有企業的名稱;2、企業文檔認證,需要提供企業的營業執照。一般需要3-5個工作日。 也有需要同時認證以上2種方式的證書,叫EV證書,這種證書可以使IE7以上的瀏覽器地址欄變成綠色,所以認證也最嚴格。
3、證書的安裝。
在收到CA的證書后,可以將證書部署上服務器,一般APACHE文件直接將KEY+CER復制到文件上,然后修改HTTPD.CONF文件;TOMCAT等,需要將CA簽發的證書CER文件導入JKS文件后,復制上服務器,然后修改SERVER.XML;IIS需要處理掛起的請求,將CER文件導入。
聲明:免責聲明:本文內容由互聯網用戶自發貢獻自行上傳,本網站不擁有所有權,也不承認相關法律責任。如果您發現本社區中有涉嫌抄襲的內容,請發
送郵件至:operations@xinnet.com進行舉報,并提供相關證據,一經查實,本站將立刻刪除涉嫌侵權內容。本站原創內容未經允許不得轉載,或轉載時
需注明出處:新網idc知識百科