2015年6月,維基媒體基金會發(fā)布公告,旗下所有網站將默認開啟HTTPS,這些網站中最為人所知的當然是全球最大的在線百科-*。而更早時候的3月,百度已經發(fā)布公告,百度全站默認開啟HTTPS。淘寶也默默做了全站HTTPS。
網站實現HTTPS,在國外已經非常普及,也是必然的趨勢。Google、Facebook、Twitter等巨頭公司早已經實現全站HTTPS,而且為鼓勵全球網站的HTTPS實現,Google甚至調整了搜索引擎算法,讓采用HTTPS的網站在搜索中排名更靠前。
可以說,目前全球最優(yōu)秀的網站前一萬名,使用SSL證書的已經超過大半,同時所有安全軟件廠商、銀行、證券、軍工等單位都是網站SSL證書的標配用戶,已經成為事實的安全標準和趨勢。
美國國會、國務院、總統等所有政府多站同樣也是標配SSL證書。
https(SSL證書)安全的四次會話和多層的安全機制,正是HTTPS證書的信譽保證,同時也需要軟件廠商需要相應的技術資質和能力,使這實施有效。
作為國內的高端網站內容管理系統,Zoomla!逐浪CMS也于2015年11月16日正式宣布:
全面啟用SSL1024位證書,并為客戶提供持續(xù)可靠的安全服務。
這是自2013年逐浪軟件建成中國首個CMS行業(yè)應用的SEC安全應急響應中心、2014年北京逐浪軟件公司成立后的,又一舉措,一開業(yè)界先河,奠定國際化軟件的應用典范,引領中國CMS發(fā)展進行一個全新的安全時代。
長期以來,CMS行業(yè)一直流行只重界面、模板,不重功能和安全,更談不上安全性,而由此帶來的各種隱患,甚至有一些廠商在后臺加入諸如廣告、監(jiān)控、升級等后門代碼,造成企業(yè)數據資產和信息安全隱患。
逐浪軟件從一誕生,即定位只做核心、專注內核、絕不放內嵌廣告、被集成,努力做中國高端網站和移動開發(fā)的中堅內核,贏得了廣大開發(fā)者的認同。
此次全面導入SSL證書,我們同時將開展大幅安全推廣活動,凡于2016年2月1日前購買逐浪CMS商業(yè)版本用戶,均享有安全證書贈送服務。
傳統的網站部署SSL證書往往會有遇到跨域規(guī)劃、安全部署、生成管理等諸多困難,除了購買證書需要花費高額成本,在部署實施時往往也會遇到各種問題和高額財務負擔,而逐浪軟件作為長期浸淫在中國站長一線的底層CMS研發(fā)廠高,認識到這些問題,并在即將發(fā)布的Zoomla!逐浪CMS3.0中,集成一鍵切換、302無縫跳轉等功能,即一旦啟用了SSL證書,開啟控制閥后,即能自動從傳統的http訪問無縫切換到https,化簡為繁瑣一步到位,使站點seo、響應、安全、性能等多個角度保障到位,使企業(yè)級安全應用輕松易用!
信立天下,安全可靠-就在功能強大、開放卓越 Zoomla!逐浪CMS。
附:
什么是HTTPS網站?
在介紹HTTPS網站前,首先簡單介紹什么是HTTPS。
HTTPS可以理解為HTTP+TLS,HTTP是互聯網中使用最為廣泛的協議,目前不部分的WEB應用和網站都是使用HTTP協議傳輸。主流版本是HTTP1.1,HTTP2.0還未正式普及,2.0由Google的SPDY協議演化而來,在性能上有明顯的提升。
TLS是傳輸層加密協議,是HTTPS安全的核心,其前身是SSL,主流版本有SSL3.0、TLS1.0、TLS1.1、TLS1.2。SSL3.0和TLS1.0由于存在安全漏洞,已經很少被使用到。
那網站為什么要實現HTTPS?
一言概之,為保護用戶隱私和網絡安全。通過數據加密、校驗數據完整性和身份認證三種機制來保障安全。
Zoomla!逐浪CMS此次導入的Geotrust安全證書服務,是與美國總統奧巴馬相同的安全證書頒發(fā)服務,其于2048位強安全機制。
GeoTrust公司是全球第二大數字證書頒發(fā)機構,也是身份認證和信任認證領域的領導者,該公司各種先進的技術使得任何大小機構和公司都能安全地低成本地部署 SSL 數字證書和實現各種身份認證,從而確保電子商務交易的安全。全球150多個國家超過10萬個用戶在使用 GeoTrust 的產品來進行安全的電子交易和確認并保護網上真實身份,為全球用戶的電子商務保駕護航。2006年9月 Geotrust 被VeriSign收購,并成為 VeriSign 旗下一大專業(yè)品牌,品牌將主要為廣泛的電子商務網站提供數據傳輸安全解決方案。其種類較多有QuickSSL Premium 、RapidSSL、RapidSSL Wildcard 、Power Server ID 、
Power Server ID Wildcard、True BusinessID 、True BusinessID Wildcard 、True BusinessID EV等。
每一個導入了GeoTrue證書的站點,均有以下安全認證:
其安全等級與中國網絡巨擎百度等級相同:
關于SSL證書的相關知識,可進一步訪問官方專題 :
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!




