羽毛球馆灯具|羽毛球世锦赛2017林丹
取消
温馨提示:
敬爱的用户,您的浏览器版本过低,会导致页面浏览异常,建议您升级浏览器版本或更换其他浏览器打开。

前方高能!谨防“裸奔”网络星球

孙圣男 2019-02-26 18:17:23 CFCA TLS 信息安全
孙圣男     2019-02-26 18:17:23

核心提示近期,苹果iOS 12.2 开发者版本中默认全局启用TLS 1.3,谷歌宣布自Chrome 81版本起全面移除TLS 1.0及TLS 1.1,这一系列举动再次证明主流应用及操作系统厂商对落后协议的淘汰!

前方高能!谨防“裸奔”网络星球

CFCA提醒您:

网路千万条,安全第一条。

部署不规范,运维两行泪。

  网络星球?#31995;?#20225;业?#29992;瘢?019年,您的网站需要高度重视以下政策及标?#36857;?#20197;防“裸奔?#20445;?/P>

  1. TLS 1.0/1.1逐步淘汰,TLS 1.2/1.3 默认启用

  中国金融认证中心(CFCA)曾于2018年11月介绍过,全球主流浏览器及操作系统将陆续取消对SSL 3.0/TLS 1.0/TLS 1.1的支持,谷歌、微软、火狐、苹果对SSL3.0/TLS1.0/TLS1.1的支持截止到2019年12月,2020年起,对仍旧使用SSL3.0/TLS1.0/TLS1.1协议的网站,将进?#26143;?#21046;的不安全提示或禁止访问。

  近期,苹果iOS 12.2 开发者版本中默认全局启用TLS 1.3,谷歌宣布自Chrome 81版本起全面移除TLS 1.0及TLS 1.1,这一系列举动再次证明主流应用及操作系统厂商对落后协议的淘汰!对于仍不支持TLS1.2及TLS1.3的网站或应用,应立即行动起来着手支?#20013;?#30340;安全协议,以避免自己的网站无法访问。

  2. 及时进行证书更新,避免过期影响业务访问

  2018年12月22日至2019年1月25日,美国联邦政府市场最长?#22868;?#30340;停摆不仅让广大美国公民的生活不便,多数政府网站因此次停摆期间证书过期,无人操作更新,导致无法访问,其中不乏政府公?#24425;?#19994;缴费及远程访问等关键网站系统的证书,包括NASA、司法部、白宫网站均受影响。

  CFCA的证书到期提醒服务自证书到期前3个月,以邮件、人工等多种渠道提醒客户进行更新,保障客户的网站不因重大节假日无人值守造成影响。2019年?#33322;冢珻FCA提前完成所有客户网?#23616;?#20070;更新,?#33322;?#26399;间无任何用户的网站因证书到期问题无法访问。

  3. 谨慎控制证书适用范围

  2月,Apple?#28120;?#21514;销了Facebook及Google的企业开发者证书,原因是Facebook及Google利用企业开发者证书为应用签名,绕过Apple应用商店的审核机制,直接发布给最终用户,违反了Apple的开发者证书使用协议。

  数字证书应用已渗透进主流操作系统的各个?#26041;冢?#24212;用发布、后台通信等,此次?#24405;?#35828;明,控制证书使用分发是必要的。CFCA也一直在提醒客户,申请完毕CFCA的证书,一定要注意保存证书密钥对,特别是网站SSL证书,若因证书分发不当导致私钥泄露,网站就完全“裸奔”在互联网星球了。CFCA提醒您:网路千万条,安全第一条;部署不规范,运维两行泪!

  CFCA作为CA/B论坛的重要成?#20445;?#22312;2018年成功举办第45次论坛会议。CFCA的全球信任服务器证书,支持TLS1.2/TLS1.3调用,并积极探索SM2/SM3等中国商用密码算法的应用推广。拥有深耕金融领域多年的雄厚实力,CFCA对协议运用、弱算法?#20934;?#25490;查和解决等均有成熟解决方?#31119;?#27426;迎联系我们获取更多资讯!

  本文中部分语句改编自电影《流?#35828;?#29699;》台词。

责任编辑:韩希宇

收藏

为你推荐

收藏成功

?#33539;?/span>
羽毛球馆灯具 想不想修真凡人传说怎么选择世界创建角色 上游棋牌游戏大厅 阿拉维斯俱乐部 时时彩包赢公式0369 伴娘我最大注册 欢乐生肖怎么玩 彩票6加1怎么玩 单机捕鱼免费版 2011f1摩纳哥视频 巴塞罗那一莱万特录像