2017-жылдын октябрь айына чейин, сизде ачык-айкын SSL сертификаты болушу керек

ачык SSL

Коопсуздукту артта калтыруу ар дайым интернетте оңой эмес. Nimbus Hosting жакында жаңынын маанилүүлүгүн чагылдырган пайдалуу графиканы түздү тунук SSL сертификаты eCommerce бренддеринин демилгеси, ошондой эле веб-сайтыңызды HTTPSке кыйнабай көчүрүүгө жардам берүүчү кеңири тизме. Инфографика, Transparent SSL & 2017-жылы вебсайтыңызды HTTPSке кантип көчүрүү керек бул жаңы SSL демилгеси эмне үчүн зарыл экендигин көрсөткөн мисалдарды камтыйт.

Айрым SSL коркунучтуу окуялары кирет

  • Француз тыңчылары - Google Франциянын Өкмөтүнүн агенттиги Google SSL сертификаттарын колдонуп, бир катар колдонуучуларды тыңчылык кылуу үчүн колдонуп жаткандыгын аныктады.
  • Github vs Кытай - Github иштеп чыгуучу хостинг сайтынын субдоменин көзөмөлдөгөн бир колдонуучуга кытайлык сертификат органы тарабынан туура эмес домен үчүн SSL сертификатынын көчүрмөсү берилген.
  • Иран курмандыктары - DigiNotar тарабынан чыгарылган жасалма санариптик сертификаттар 300,000-жылы болжол менен 2011 ирандык колдонуучулардын Gmail эсептерин бузуу үчүн колдонулган.

Ушул себептерден улам жана башка себептерден улам, эгер 2017-жылдын октябрь айына чейин веб-сайтыңызда Transparent SSL сертификаты жок болсо, Chrome сиздин веб-сайтыңызды белгилейт Коопсуз эмес, колдонуучулардын аны зыярат кылышына тоскоол болуп, сиздин веб-сайтыңыздын коопсуздугу коркунучта болушу мүмкүн. Азыр кемеге отуруу үчүн эң ылайыктуу учур.

SSL тастыктамаңыз боюнча Google Transparency Testин жүргүзүңүз

Google Тастыктамасынын тунуктугу долбоору

Акыркы жылдары, HTTPS сертификат тутумундагы түзүмдүк мүчүлүштүктөрдөн улам, сертификаттар жана CA берүүчүлөр компромисске жана манипуляцияларга туруштук бере алышкан жок. Google компаниясынын Тастыктаманын тунуктугу долбоору HTTPS сертификаттарын мониторингдөө жана текшерүү үчүн ачык алкакты камсыз кылуу менен сертификаттарды берүү процессин коргоого багытталган. Google бардык CAларды берген күбөлүктөрүн жалпыга маалымдоо үчүн жарактуу, жалаң гана тиркеме журналдарына жазууга үндөйт. Келечекте Chrome жана башка браузерлер мындай журналдарга жазыла элек сертификаттарды кабыл албоону чечиши мүмкүн.

Transparent SSL Эскиз

Эмне деп ойлойсуң?

Бул сайт спам азайтуу Akismet колдонот. Сиздин комментарий маалымат кандайча иштелишин Үйрөнүү.