ssl是一種在服務(wù)端與服務(wù)器交換敏感信息時(shí)使用的加密方式，例如在網(wǎng)上火車訂票系統(tǒng)12306上進(jìn)行用戶實(shí)名認(rèn)證等需要交換敏感信息的時(shí)候就需要ssl進(jìn)行加密，包括在淘寶、支付寶等涉及用戶敏感信息的情況下都是使用了ssl加密的，其中，ssl加密中的根證書(shū)是核心內(nèi)容，下面就由小編來(lái)和大家講一講ssl證書(shū)入根全平臺(tái)，加速我國(guó)https普及！
一、現(xiàn)狀——我國(guó)ssl證書(shū)部署量過(guò)低，導(dǎo)致網(wǎng)絡(luò)泄露事件頻發(fā)
隨著互聯(lián)網(wǎng)產(chǎn)業(yè)的高速發(fā)展，我國(guó)網(wǎng)絡(luò)信息數(shù)據(jù)的保護(hù)問(wèn)題正在逐漸凸顯。有數(shù)據(jù)顯示，78.2%的網(wǎng)民個(gè)人身份信息被泄露過(guò)。另?yè)?jù)不完全統(tǒng)計(jì)，最近5年來(lái)，我國(guó)發(fā)生的千萬(wàn)級(jí)用戶數(shù)據(jù)泄露的事件已超過(guò)10件。國(guó)內(nèi)頻繁發(fā)生網(wǎng)絡(luò)數(shù)據(jù)泄密等安全事故的主要原因之一是絕大多數(shù)網(wǎng)站未安裝ssl證書(shū)（亦稱服務(wù)器證書(shū)），不能以https加密的方式傳輸信息，導(dǎo)致未經(jīng)加密保護(hù)的信息被不法分子截獲。
ssl證書(shū)通過(guò)安全協(xié)議對(duì)數(shù)據(jù)進(jìn)行加密，確保數(shù)據(jù)在傳輸中不被竊取或篡改，并可證明網(wǎng)站的真實(shí)身份和標(biāo)明所有者，避免偽造的“釣魚(yú)”網(wǎng)站給用戶帶來(lái)?yè)p失。ssl證書(shū)是目前用于數(shù)據(jù)傳輸加密和網(wǎng)站身份認(rèn)證的最佳安全產(chǎn)品，但據(jù)國(guó)際知名ssl市場(chǎng)研究機(jī)構(gòu)netcraft統(tǒng)計(jì)：目前，中國(guó)雖然擁有全球數(shù)量最多的網(wǎng)站，可ssl證書(shū)部署量卻只占全球的0.75%，排名僅列18；排名第一的美國(guó)，ssl證書(shū)部署量占比則高達(dá)42.97%。那么，為何我國(guó)ssl證書(shū)的部署量如此之低？
二、曾經(jīng)——國(guó)產(chǎn)證書(shū)“不給力”，影響ssl證書(shū)普及
導(dǎo)致我國(guó)ssl證書(shū)部署量過(guò)低的原因有網(wǎng)站管理者安全意識(shí)淡漠、對(duì)ssl產(chǎn)品不夠了解等因素，但其中的關(guān)鍵因素之一是國(guó)產(chǎn)ssl證書(shū)不能完全支持國(guó)際四大瀏覽器，即ie、火狐、chrome、safari，無(wú)法滿足網(wǎng)站的需求。因此，可以完全支持四大瀏覽器的國(guó)外品牌證書(shū)幾乎壟斷了中國(guó)的ssl市場(chǎng)。但國(guó)外證書(shū)的申請(qǐng)速度較慢、價(jià)格相對(duì)較高，成為部分網(wǎng)站部署ssl證書(shū)的障礙。另外國(guó)外的證書(shū)簽發(fā)機(jī)構(gòu)（簡(jiǎn)稱ca）不受我國(guó)法律和密碼管理體系約束，存在法律和技術(shù)風(fēng)險(xiǎn)。而且國(guó)外ca的根證書(shū)服務(wù)器在境外，中國(guó)企業(yè)、機(jī)構(gòu)如使用國(guó)外證書(shū)，有可能造成信息的外泄。這些因素讓部分網(wǎng)站在申請(qǐng)國(guó)外證書(shū)時(shí)存在顧忌，但國(guó)產(chǎn)證書(shū)又不能滿足需求，因此只能高價(jià)購(gòu)買(mǎi)國(guó)外證書(shū)或暫時(shí)擱置證書(shū)的部署。
三、現(xiàn)在——cfca發(fā)力，國(guó)產(chǎn)證書(shū)全平臺(tái)入根
2016年10月25日，隨著蘋(píng)果ios 10.1和mac os 10.12.1版本的發(fā)布，國(guó)產(chǎn)證書(shū)的不給力成為了過(guò)去式。因?yàn)樽赃@兩個(gè)版本開(kāi)始，中國(guó)ca機(jī)構(gòu)中國(guó)金融認(rèn)證中心（cfca）的ssl根證書(shū)加入了蘋(píng)果的根證書(shū)庫(kù)，可以支持safari瀏覽器。而在之前，cfca ssl根證書(shū)已先后加入微軟、mozilla、安卓的根證書(shū)庫(kù)，加入這四大根證書(shū)庫(kù)，代表cfca ssl證書(shū)可以和國(guó)外證書(shū)一樣支持ie、火狐、chrome、safari在內(nèi)的全部瀏覽器平臺(tái)。cfca ssl證書(shū)因此成為我國(guó)目前唯一在中國(guó)境內(nèi)自建ssl證書(shū)根證書(shū)系統(tǒng)并成功入根四大證書(shū)庫(kù)，且得到四大瀏覽器信任的國(guó)產(chǎn)證書(shū)。
四、未來(lái)——國(guó)產(chǎn)ssl證書(shū)加速我國(guó)https普及
隨著cfca ssl證書(shū)開(kāi)始支持國(guó)際四大瀏覽器平臺(tái)，國(guó)內(nèi)網(wǎng)站可以放心選擇申請(qǐng)國(guó)產(chǎn)證書(shū)，ssl證書(shū)申請(qǐng)慢、價(jià)格高的部署難點(diǎn)將被逐步化解，https加密傳輸和網(wǎng)站身份認(rèn)證的普及也有望加速。當(dāng)然，由于國(guó)產(chǎn)證書(shū)的功能剛剛得到完善，以上過(guò)程不可能一蹴而就，尚需時(shí)日。而作為中國(guó)規(guī)模最大的ca機(jī)構(gòu)，為了加快這一進(jìn)程，cfca將通過(guò)加強(qiáng)服務(wù)支持、證書(shū)免費(fèi)試用、提高優(yōu)惠力度等多種形式，讓用戶可以用相對(duì)較低的成本獲得完善的ssl證書(shū)服務(wù)，提高我國(guó)網(wǎng)站ssl證書(shū)的部署量。相信隨著國(guó)產(chǎn)ssl證書(shū)的成熟和完善，https加密將以更快的速度在我國(guó)普及，進(jìn)而大幅增強(qiáng)網(wǎng)絡(luò)信息數(shù)據(jù)的保護(hù)力度，助力網(wǎng)絡(luò)安全環(huán)境的改善。
根證書(shū)的主要作用有兩方面：保護(hù)網(wǎng)站服務(wù)器和用戶瀏覽器之間的通訊不被竊聽(tīng)，即是對(duì)信息進(jìn)行加密、傳輸；確保網(wǎng)站所宣稱的身份真實(shí)可靠，可以避免被釣魚(yú)。小伙伴們要想獲得更多ssl證書(shū)入根的內(nèi)容，請(qǐng)關(guān)注我們！