在青海互聯(lián)網(wǎng)+時(shí)代，網(wǎng)絡(luò)安全問(wèn)題至關(guān)重要，幾乎關(guān)心到每個(gè)人的隱私和財(cái)產(chǎn)安全。云計(jì)算技術(shù)的蓬勃發(fā)展，在為人們生活帶來(lái)極大便利的同時(shí)，也給網(wǎng)絡(luò)安全問(wèn)題帶來(lái)了巨大隱患。

僅僅在2017年上半年，全球范圍內(nèi)就發(fā)生了多起大規(guī)模、令人震驚的網(wǎng)絡(luò)安全事件：3月，58同城全國(guó)簡(jiǎn)歷泄露、淘寶販賣(mài)3毛一條； 6月，印度麥當(dāng)勞220W用戶(hù)收據(jù)泄露，包括姓名、郵箱、手機(jī)、住址與個(gè)人社交資料；Dun＆Bradstreet集團(tuán)52G數(shù)據(jù)庫(kù)被盜、涉及10W軍事人員信息；WannaCry勒索病毒席卷全球，波及上百個(gè)國(guó)家的數(shù)十萬(wàn)用戶(hù)……網(wǎng)絡(luò)安全，一如既往地面臨諸多嚴(yán)峻挑戰(zhàn)，主要表現(xiàn)為以下幾個(gè)方面：

1.網(wǎng)絡(luò)系統(tǒng)安全，即計(jì)算機(jī)和網(wǎng)絡(luò)本身存在的安全問(wèn)題；

2.網(wǎng)絡(luò)信息安全，在網(wǎng)絡(luò)傳遞過(guò)程中面臨的信息竊取、篡改或惡意破壞問(wèn)題；

3.網(wǎng)絡(luò)交易安全，電子商務(wù)交易中存在的欺詐、盜取、身份識(shí)別問(wèn)題。

為保證網(wǎng)絡(luò)訪(fǎng)問(wèn)、信息傳輸與電子商務(wù)的安全性，SSL證書(shū)的部署勢(shì)在必行。為進(jìn)一步提升云服務(wù)品質(zhì)，持續(xù)升級(jí)并完善云計(jì)算產(chǎn)品線(xiàn)，保護(hù)用戶(hù)隱私與網(wǎng)絡(luò)安全，國(guó)內(nèi)知名IDC服務(wù)機(jī)構(gòu)于11月1日正式推出旗下云虛擬主機(jī)的SSL證書(shū)自動(dòng)部署服務(wù)，據(jù)悉，目前國(guó)內(nèi)僅有2家IDC服務(wù)機(jī)構(gòu)對(duì)外提供此項(xiàng)服務(wù)。至此，除美國(guó)虛擬主機(jī)外的所有主機(jī)產(chǎn)品均可實(shí)現(xiàn)SSL部署，為用戶(hù)提供更加安全、可靠的信息加密服務(wù)。

SSL，加密通信協(xié)議

SSL全稱(chēng)Secure Sockets Layer（安全套接字層），是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議。SSL證書(shū)就是遵守SSL協(xié)議，由受信任的數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)CA（Certification Authority）在驗(yàn)證服務(wù)器身份后頒發(fā)，具有服務(wù)器身份驗(yàn)證和數(shù)據(jù)傳輸加密功能。使用SSL 證書(shū)（SSL Certificates）不但可以保證信息傳遞的安全性，同時(shí)為用戶(hù)提供了可以信賴(lài)的網(wǎng)站安全評(píng)判標(biāo)準(zhǔn)。

HTTPS，安全版的HTTP

很多網(wǎng)站為保障用戶(hù)訪(fǎng)問(wèn)與交易安全，均提前部署了SSL證書(shū)服務(wù)，最明顯的一個(gè)標(biāo)志就是，在網(wǎng)址URL前端的HTTP多了一個(gè)S，變成了HTTPS。HTTPS，全稱(chēng)是Secure Hypertext Transfer Protocol（安全超文本傳輸協(xié)議），它是一個(gè)安全通信協(xié)議，用于在客戶(hù)計(jì)算機(jī)和服務(wù)器之間交換信息。HTTPS使用SSL（安全套接字層）進(jìn)行信息交換，簡(jiǎn)單來(lái)說(shuō)，HTTPS就是SSL over HTTP，是HTTP的安全版。

安裝SSL證書(shū)，遵循HTTPS傳輸協(xié)議，不僅可以提升用戶(hù)體驗(yàn)，還可以幫助網(wǎng)站提升SEO效果：谷歌曾在2014年8月份調(diào)整搜索引擎算法，稱(chēng)“比起同等HTTP網(wǎng)站，采用HTTPS加密的網(wǎng)站在搜索結(jié)果中的排名將會(huì)更高”。目前，百度、谷歌等各大搜索引擎均鼓勵(lì)網(wǎng)站啟用HTTPS訪(fǎng)問(wèn)，就現(xiàn)有技術(shù)而言，搜索引擎抓取HTTPS網(wǎng)頁(yè)已經(jīng)沒(méi)有問(wèn)題，在搜索結(jié)果中，HTTPS頁(yè)面的排名也更加靠前。

由于HTTP采用明文協(xié)議，數(shù)據(jù)無(wú)法加密，在傳輸過(guò)程中，存在巨大的灰色空間，容易引發(fā)各式各樣的信息安全問(wèn)題，隨著青?；ヂ?lián)網(wǎng)的發(fā)展，數(shù)據(jù)泄露、篡改時(shí)有發(fā)生，入侵、劫持事件層出不窮，給整體網(wǎng)絡(luò)環(huán)境和個(gè)人隱私安全帶來(lái)無(wú)盡隱患。HTTPS的出現(xiàn)，剛好彌補(bǔ)了明文協(xié)議的這一巨大缺陷。通過(guò)SSL證書(shū)，可以有效進(jìn)行信息的加密傳輸，防止數(shù)據(jù)在傳輸過(guò)程中被竊取、改變，確保數(shù)據(jù)的完整性；同時(shí)，準(zhǔn)確驗(yàn)明服務(wù)器“真身”，幫助用戶(hù)甄別真實(shí)網(wǎng)站，保護(hù)個(gè)人信息與財(cái)產(chǎn)，避免上當(dāng)受騙。

HTTPS，互聯(lián)網(wǎng)的未來(lái)趨勢(shì)

近兩年來(lái)，HTTPS以破竹之勢(shì)崛起，并逐漸取代HTTP，成為傳輸協(xié)議界“新寵”：今年1月，谷歌宣布將徹底把那些未經(jīng)妥善加密的網(wǎng)站標(biāo)記為[不安全]；蘋(píng)果IOS也強(qiáng)制開(kāi)啟ATS安全標(biāo)準(zhǔn)（App Transport Security），要求所有連接必須使用HTTPS加密；無(wú)獨(dú)有偶，美、英兩國(guó)的政府網(wǎng)站均在2016年啟動(dòng)HTTPS計(jì)劃，僅用不到半年的時(shí)間，推進(jìn)效率即高達(dá)50%；百度青海公司亦明確表態(tài)，對(duì)同一域名的HTTP版和HTTPS版，將優(yōu)先收錄后者……更安全、更可信，是HTTPS的最大優(yōu)勢(shì)，截止目前，微軟、谷歌、蘋(píng)果、亞馬遜、百度、淘寶、京東等國(guó)內(nèi)外一流互聯(lián)網(wǎng)企業(yè)均已啟用HTTPS，用安全的HTTPS取代不安全的HTTP，必將成為未來(lái)互聯(lián)網(wǎng)發(fā)展的趨勢(shì)。

SSL開(kāi)通流程

日前，除美國(guó)虛擬主機(jī)外的所有主機(jī)產(chǎn)品已全面支持SSL證書(shū)自動(dòng)部署，具體開(kāi)通流程和步驟如下：

一、申請(qǐng)SSL證書(shū)

SSL證書(shū)服務(wù)（SSL Certification Service）提供Symantec、GeoTrust、TrustAsia證書(shū)申請(qǐng)與管理一站式服務(wù)，無(wú)需繁雜流程，一鍵申請(qǐng)，輕松實(shí)現(xiàn)網(wǎng)站與Web應(yīng)用的HTTPS加密部署。用戶(hù)可以通過(guò)平臺(tái)，選擇需要的CA中心和其證書(shū)產(chǎn)品，僅需花費(fèi)1元，即可獲取全站Https安全解決方案，SSL證書(shū)申請(qǐng)，聯(lián)系電話(huà)：023-65309616   QQ：543874515

二、部署SSL證書(shū)

1.虛擬主機(jī)部署SSL證書(shū)

即日起，凡購(gòu)買(mǎi)國(guó)內(nèi)虛擬主機(jī)的，無(wú)需申請(qǐng)獨(dú)立IP，可在原有基礎(chǔ)上直接完成部署；購(gòu)買(mǎi)香港虛擬主機(jī)的，需要先選購(gòu)獨(dú)立IP。另外，國(guó)內(nèi)機(jī)房相互升級(jí)不影響SSL正常使用，但在國(guó)內(nèi)與香港機(jī)房之間升級(jí)，則需重新購(gòu)買(mǎi)SSL服務(wù)。

部署流程：

1）用戶(hù)獲取SSL證書(shū)后，點(diǎn)擊進(jìn)入后臺(tái)-管理虛擬主機(jī)，找到主機(jī)相關(guān)服務(wù)管理- SSL部署，          如圖：

2）根據(jù)要求輸入私鑰與證書(shū)文件，實(shí)施一鍵部署，部署完成后，即可通過(guò)HTTPS://域名來(lái)訪(fǎng)問(wèn)您的網(wǎng)站了。

2.云服務(wù)器部署SSL證書(shū)

云服務(wù)器部署SSL證書(shū)的過(guò)程相對(duì)比較復(fù)雜，在Apache、Nginx、IIS、Tomcat的不同環(huán)境下，SSL部署方式與步驟也各不相同。