2020年及以后的SSL证书优秀做法
SSL及其后续版本TLS是基于加密的互联网安全协议,可为互联网通信提供隐私、身份验证和数据完整性,从而保护用户免受窃听、中间人攻击和劫持攻击。
但是,SSL证书的安全性状态受到质疑-从协议中的缺陷到攻击者在请求期间重定向网络流量,再到证书颁发机构无法正确验证域所有权。
尽管SSL/TLS证书的安全性正在不断提高,但是网站所有者和用户需要逐渐地意识到证书不能保证网站的可信赖性。不过,企业可以采取很多额外步骤来提高其证书和网站的安全性。
在本文中,我们将介绍SSL证书安全性的状态、它们所面临的漏洞以及确保其安全的SSL证书管理优秀实践。
SSL证书安全性
现在,超过80%的互联网流量都已加密。SSL Pulse提供15万个已启用SSL和TLS的网站的仪表板视图,以显示这些网站的SSL/TLS支持情况,这些网站来自Amazon Alexa的全球最受欢迎站点列表。SSL Pulse还提供深度视图,以展示用户连接到这些最繁忙站点时的安全情况。
在所列网站中,近100%的网站可很好地抵御BEAST、DROWN和ROBOT等攻击,这些攻击主要利用与SSL功能相关的各种协议中的漏洞。但对于ZombiePOODLE、GOLDENDOODLE、SleepingPOODLE和0长度paddingoracle攻击,这个数据下降到95%以下。鉴于SSLPulse的统计数据是针对世界上排名最高(且管理得最好)的网站,因此,从更广阔的互联网空间来看,易受攻击的网站的总体百分比可能会高得多。
检查版本和算法
当前SSL证书安全性的状态的原因?很多站点易受攻击的主要原因是配置错误的服务器。企业应例行检查服务器的设置并扫描其SSL证书,以确保它们已正确安装并使用推荐的协议和算法,尤其是对于面向互联网的服务。
GlobalSign和QualysCertView等免费服务可以扫描面向互联网的证书并报告其安全性,并提供有关如何提高其安全等级的建议。很多证书配置等级可轻松被提高,例如通过禁用服务器上的SSL和TLS1.0以及包含已知漏洞的所有加密算法。支持旧版本的SSL和TLS会使站点及其用户容易遭受降级攻击,这涉及黑客使用已知漏洞的旧协议版本强制连接到服务器。
主要浏览器已正式取消对TLS版本1.0和1.1的支持。虽然1.1和1.2版本没有已知的漏洞,但是TLS1.3应该是首选协议,可确保站点仅使用最强大的算法和密码。TLS1.3删除了以前的TLS版本中的很多有问题的选项,并且仅包括对没有已知漏洞的算法的支持。
检查到期日期
SSL证书并不是“一劳永逸”的安全控制。它们具有到期日期并且可以被吊销,因此必须采用SSL证书管理最佳实践来跟踪证书,并使安全团队了解最新的情况—无论好坏。
由于其域所有权验证方面存在漏洞,证书颁发机构Let’sEncrypt最近不得不吊销超过300万个TLS证书。域验证是证书颁发机构用来确保证书申请人控制其域的过程。对于受证书吊销影响的网站所有者(你可以点击此处检查Let’sEncrypt证书的状态),如果不请求新证书,则会发现其吊销的证书正在触发浏览器和应用程序错误,从而导致连接失败并会影响可用性-这可能会影响用户的信心和品牌声誉。
此外,自2020年9月1日起,Apple的Safari浏览器将不再信任有效期超过398天的证书,其他浏览器也可能会效仿。缩短有效期可缩短可以利用已感染或伪造证书的时间。因此,使用过期加密算法或协议的所有证书都需要尽快更换。
企业可使用NetScanTools的SSL证书扫描仪或XenArmor Network SSLCertificateScanner等工具定期扫描证书,这可通过标记过期、即将到期或吊销的证书来防止出现问题。
Let’sEncrypt正在进一步改进域验证过程,以防止攻击者在质询请求或相关的DNS查询期间劫持或重定向网络流量,并欺骗证书颁发机构以不正确的方式颁发证书。普林斯顿大学的研究小组证明,通过使用边界网关协议的不安全部署,这种攻击可以取得成功。为防止这种情况的发生,Let’sEncrypt现在正从多个角度以及从其自己的数据中心验证域,这意味着攻击者需要同时成功破坏三个不同的网络路径。
扩展验证证书
企业可以证明域所有权的另一种方法是通过购买扩展验证(EV)SSL证书。与标准域证书相比,它们对身份验证的要求更严格。但是,在利用有效EV证书指标保护用户免受恶意网站侵害方面,网络浏览器公司做法各有不同。例如,MicrosoftEdge在地址栏中显示带有绿色锁和公司名称的EV证书,但是Google和Mozilla不再这样做,并指出研究表明这些指标“不能再按预期保护用户”。
令人担忧的是,越来越多的网络钓鱼攻击利用真实的SSL证书使其恶意网站具有合法性。我们没有任何措施可以防止恶意IP地址获得真实的SSL证书。不过,由于EV证书需要更严格的身份验证,因此更少的用户会沦为此类网络钓鱼攻击的受害者。
鸿蒙官方战略合作共建——HarmonyOS技术社区
推荐系统
雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载
系统大小:0MB系统类型:WinXP雨林木风在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业知名品牌,雨林木风WindowsXP其系统口碑得到许多人认可,积累了广大的用户群体,是一款稳定流畅的系统,雨林木风 winxp下载 纯净版 永久激活 winxp ghost系统 sp3 系统下载,有需要的朋友速度下载吧。
系统等级:进入下载 >萝卜家园win7纯净版 ghost系统下载 x64 联想电脑专用
系统大小:0MB系统类型:Win7萝卜家园win7纯净版是款非常纯净的win7系统,此版本优化更新了大量的驱动,帮助用户们进行舒适的使用,更加的适合家庭办公的使用,方便用户,有需要的用户们快来下载安装吧。
系统等级:进入下载 >雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载
系统大小:1.01GB系统类型:WinXP雨林木风xp系统 xp系统纯净版 winXP ghost xp sp3 纯净版系统下载,雨林木风WinXP系统技术积累雄厚深耕多年,采用了新的系统功能和硬件驱动,可以更好的发挥系统的性能,优化了系统、驱动对硬件的加速,加固了系统安全策略,运行环境安全可靠稳定。
系统等级:进入下载 >萝卜家园win10企业版 免激活密钥 激活工具 V2023 X64位系统下载
系统大小:0MB系统类型:Win10萝卜家园在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的萝卜家园品牌,(win10企业版,win10 ghost,win10镜像),萝卜家园win10企业版 免激活密钥 激活工具 ghost镜像 X64位系统下载,其系统口碑得到许多人认可,积累了广大的用户群体,萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心,是由萝卜家园win10团队推出的萝卜家园
系统等级:进入下载 >萝卜家园windows10游戏版 win10游戏专业版 V2023 X64位系统下载
系统大小:0MB系统类型:Win10萝卜家园windows10游戏版 win10游戏专业版 ghost X64位 系统下载,萝卜家园在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的萝卜家园品牌,其系统口碑得到许多人认可,积累了广大的用户群体,萝卜家园win10纯净版是一款稳定流畅的系统,一直以来都以用户为中心,是由萝卜家园win10团队推出的萝卜家园win10国内镜像版,基于国内用户的习惯,做
系统等级:进入下载 >windows11下载 萝卜家园win11专业版 X64位 V2023官网下载
系统大小:0MB系统类型:Win11萝卜家园在系统方面技术积累雄厚深耕多年,windows11下载 萝卜家园win11专业版 X64位 官网正式版可以更好的发挥系统的性能,优化了系统、驱动对硬件的加速,使得软件在WINDOWS11系统中运行得更加流畅,加固了系统安全策略,WINDOWS11系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。
系统等级:进入下载 >
相关文章
- 如何解决锐龙2200g死机蓝屏
- Win8.1本地搜索为什么无法使用
- Win8.1无线网络不稳定/掉线怎么办
- 电脑机箱漏电怎么消除?电脑机箱漏电是哪里的问题?
- 电脑开不了机怎么办?电脑无法开机怎么解决?
- 硬盘双击无法打开的问题该怎么办
- 风行下载速度慢甚至是为0怎么办?风行播放器下载问题及解决方法汇总
- 苹果回应新的iOS恶意软件YiSpector:已在iOS8.4中解决该问题
- 没有路由器怎么连无线 160wifi 解决没有路由器连接无线问题
- 维棠FLV下载视频失败问题汇总及解决方法
- Word2016 出现“此功能看似已中断 并需要修复”问题解决方案(图文)
- Cisco管理的35个常见问题及解答
- NanoStudio怎么用?NanoStudio使用方法及常见问题
- IE浏览器登录网上银行时出现崩溃问题的解决办法
热门系统
推荐软件
推荐应用
推荐游戏
热门文章
常用系统
- 1win11最新娱乐版下载 技术员联盟x64位 ghost系统 ISO镜像 v2023
- 2电脑公司windows7纯净版 ghost x64位 v2022.05 官网镜像下载
- 3外星人系统Win11稳定版系统下载 windows11 64位稳定版Ghost V2022
- 4win11一键装机小白版下载 外星人系统 x64位纯净版下载 笔记本专用
- 5萝卜家园Ghost win10 64位中文版专业版系统下载 windows10纯净专业版下载
- 6【国庆特别版】番茄花园Windows11高性能专业版ghost系统 ISO镜像下载
- 7青苹果系统 GHOST WIN7 SP1 X64 专业优化版 V2024
- 8深度技术ghost win7纯净版最新下载 大神装机版 ISO镜像下载
- 9雨林木风windows11中文版免激活 ghost镜像 V2022.04下载