分类
知识中心

如何避免证书中断|SSL证书过期

长期以来,证书一直是重要安全保障。证书用于各方之间的安全通信、对用户进行身份验证、代码签名、数字签名等等。许多内部功能也需要授权,并涉及相同的证书。证书在固定期限内有效 – 它显示证书可以信任多长时间。证书的有效期可以是任何时间段。如果证书在到期日期之前未续订或替换,则该证书将变为无效或已过期。过期的证书可能会对企业造成很大的损害,从创建错误到终止整个系统。

SSL证书到期日期的重要性

什么是证书中断及其影响?

当任何与证书相关的操作失败,并且进程停止响应时,将发生中断。如果不进行充分评估,这些中断可能会导致严重的安全漏洞。它可能会让企业付出沉重的代价。我们最近目睹了安全新闻中出现的许多证书中断问题。从90年代到现在,我们仍然面临这些中断问题,这很奇怪,因为整个安全行业一直在那里使用称为证书管理系统的证书管理工具。

面临问题的大配置文件

许多备受瞩目的IT公司最近一直面临这些中断。最近,谷歌发生了一起案件,他们的一项服务,谷歌语音服务,在短时间内不可用。在调查了整个场景后,该报告指出他们的证书已过期。去年在微软的Office 365上也发生了同样类型的中断。不仅是谷歌微软,许多大型知名公司也经常面临这些问题。

证书中断背后的原因

最终,每个使用证书的公司都安装了证书管理系统。尽管如此,他们仍然面临着中断的问题。它背后的原因可能是:

  • 缺乏可见性
    公司的基础结构中可能存在一些证书,但证书管理系统中不存在。因此,证书管理系统只知道它们中存在的证书,并且存在于其系统外部的证书仍未评估。留下这些证书的原因可以是任何事情;也许我们忘记添加它们,也许它们是无法进入的第三方证书,还有更多。
  • 另一个原因可能是在证书续订之后
    证书可能未转到正确的位置以启用该服务。为什么会发生这种情况的一个例子是Java密钥库。因此,Java 密钥库是放置 Java 应用程序正在使用的证书的位置。我们可以在 Java 密钥库中续订或更新证书,它将密钥加载到内存中。但是,假设在寻找过期的证书时,应用程序尚未重新启动或重新评估Java密钥存储,它将不知道那里有新证书。因此,这些可能是它的问题。

使用天威诚信CIM证书智能管理系统

自动识别功能:

天威诚信CIM证书智能管理系统是国内首个支持内网与公网同时扫描的智能管理系统。自动识别国际主流CA机构证书品牌及产品,无需手动搜索,就能自动发现网络中应用的SSL证书。并能同时管理自签名SSL证书和企业内部CA系统SSL证书。获取证书及服务器详情信息,各项参数一目了然。

实时更新功能:

可定时更新数据,获取最新的证书应用状态及证书链信息,自动判断证书链完整性,确保证书客户端兼容性。

一键下单功能:

登陆即可快速下单,支持证书极速签发。证书到期自动提醒,一键提交证书更新。30天内可取消订单,并能跟踪订单处理的进度。证书签发后自动推送到客户端,证书自动安装到CIM中。

实时通知功能:

CIM证书智能管理系统采用C/S架构,多机房管理,分布式部署,可对多个机房进行分析和报告。在客户端可集成短信、微信、邮件等多种通知模式进行即时消息通知。

安全漏洞检测功能:

CIM可关注证书生命周期状态与核心服务器https服务状态,即时推送证书到期时间及漏洞报告分析消息,发现问题与故障,并及时提供可行的应对方案。还可以进行底层协议及密钥套件分析,精确评估服务器可能存在的问题,综合分析后安全问题清晰可见。

密钥安全存储功能:

本地自动创建并加密保存证书私钥,密钥存储更安全。支持证书格式本地互转,密钥转换防泄露。

分类
公司新闻

择高而立,向上而行!天威诚信走过的这二十二年……

2022年9月26日,天威诚信迎来了二十二岁的生日,天威诚信公司领导层和各地员工通过线上线下的方式齐聚一堂,共同见证天威诚信二十二载荣耀成就。

天威诚信走过的二十二年,是天威人求真务实,拼搏争先的二十二年。自创立以来,天威人始终秉承初心,砥砺前行,赋能各领域网络信任体系建设与数字化转型,为企业信息化活动提供安全保障与可靠支撑。

二十二年,守正创新。天威诚信始终坚持“构建信任·传递信任”的企业宗旨,积极推动行业标准化建设,创造了多个行业第一,彰显标杆企业担当,在信息化、数字化、智能化浪潮中,天威诚信通过创新业务与服务模式,持续推动电子认证行业的变革与发展。

二十二年,蹈厉奋发。天威诚信结合政策导向与市场变化,根据客户需求提供与不同应用场景深度结合的高效、易用的解决方案,满足企业在电子认证、司法审判、网络安全、数字化转型等多方面的应用需求,致力于为全行业打造全流程信任生态。

二十二年,勤耕善耘。截止目前,天威诚信累计与3000多家平台、200多万家企业客户建立了密切的业务合作关系,通过紧密协作与高度融合,天威诚信的产品和服务已春风化雨般融入了超10亿网民的工作和生活中的诸多场景。

择高而立,向上而行!天威诚信走过的这二十二年……

陈韶光董事长在庆典讲话中指出,二十二年的深厚积累,业已汇聚形成天威诚信未来发展的航标,为天威人指明了奋斗的方向。

陈总表示,我们将通过明确的战略规划将天威人的专业、敬业与梦想,变为可见的、可触摸的目标达成,通过奋斗与协作,让理想之光照亮现实,让创新精神闪耀未来,不断提升天威人的目标感、获得感,让我们的每一份付出、每一份价值都能有结果,都能有未来。

最后,陈总分享了她个人的座右铭,也是天威人整体奋斗精神的体现,“向上就是快乐,拼搏就有幸福。”

回首过去,伴随着中国互联网的快速发展,电子认证高效赋能传统业务变革与产业升级;展望未来,数字经济成为打造经济新发展格局的关键要素,电子认证作为数字经济的“新基建”将继续与实体经济深度融合。

作为专业的电子认证服务机构,天威诚信依托二十二年的技术沉淀与服务经验,将继续以高效率、高质量、高标准的产品和服务,为更多企业的线上化业务拓展和数字化转型提供更强大的助力。

惟实励新奋斗路,二十二年正青春!天威诚信,我们一直在路上!

分类
知识中心

为什么国家一直大力推行国密SSL证书?

随着国际安全形势的恶化,网络层面的战争也在悄然升级。今年以来,美国部分CA厂商已对被列入制裁名单的国家和地区禁售SSL证书,并停止对其域名的维护,导致失去SSL证书的网站和信息管理系统面临大规模的访问故障和安全隐患。

在当前及未来应用环境不可控的情况下,为保障重要领域信息系统安全,国家层面一方面积极推进网络通信“加密化升级”,提升信息技术自主安全能力;另一方面持续在重要行业推广使用我国自主研发的支持国密算法的SSL证书,以维护我国网络环境安全,护航数字经济健康发展。

为什么国家一直大力推行国密SSL证书?

国密算法比RSA算法更优

国密算法是我国在密码核心领域自主研发的技术成果,国密SSL证书则是遵循国家标准技术规范的支持国密算法的SSL证书,它与传统SSL证书的区别主要是密码算法体系的不同。

传统SSL证书多是国外CA厂商签发,通常采用的是RSA算法。而国密SSL证书则采用我国自主研发的SM2公钥算法体系,与RSA算法相比,SM2算法普遍采用256位密钥长度,单位安全强度相对较高,并发处理响应时间更短,是一种在安全性能、速度性能等方面都优于RSA的算法。

在保护网站信息安全方面,国密SSL证书在工作原理上和采用RSA算法的SSL证书是一样的。国密SSL证书和RSA算法的SSL证书在功能上都是采用自主可控密码技术保护数据机密性、完整性,实现HTTPS网站加密传输,防止数据在传输过程中被窃取或篡改,确保通信主体身份真实性、完整性。

企业如何兼顾国密合规与全球信任?

为保障我国网络环境的自主安全可控,国家层面近年来相继出台了《网络安全法》《密码法》《关键信息基础设施安全保护条例》等一系列法律法规,并对政府机构、事业单位、大型国企、金融银行等重要领域实施相关政策要求,以推动国密SSL证书的应用。

依托22年的证书服务经验,天威诚信可为有需求的客户提供自主建设的支持国密SM2算法的vTrus SSL证书产品,并通过软件Nginx国密兼容服务端部署、移动端SDK改造、报文签名验签等服务,帮助客户建立完整的国密SSL证书全生态支持体系,确保从浏览器到服务器的每个环节,都采用国密算法实现全流程HTTPS加密

天威诚信vTrus SSL证书以国密SM2算法为支撑,覆盖单域名多域名、通配符等多种型号,证书已成功预埋360浏览器、红莲花浏览器、奇安信浏览器、赢达信国密安全浏览器、零信浏览器等多款国密浏览器,可满足不同行业用户的使用需求。

此外,为保证网站系统的可用性和通用性,天威诚信还可提供全浏览器支持和全球信任的“SM2+RSA”双证书解决方案。完成双证书部署后,即可实现SM2算法与RSA算法之间的无缝切换,更近一步确保网站系统的可用性和安全性,保护重要领域网站数据传输安全。

通过天威诚信提供的国密SSL证书服务及双证书解决方案,既能帮助重点领域客户满足国家政策监管要求,又能以低成本规避巨大网络安全风险。目前,vTrus SSL证书已广泛应用于政府、电信、金融、能源等重点领域,切实保障客户网站信息安全,助力企业合规发展。

分类
公司新闻

天威诚信vTrus根证书正式完成谷歌Google Root Store预埋

日前,谷歌Chrome根证书库通过了对天威诚信vTrus系列证书的认证,vTrus根证书正式完成Google Root Store预埋。

天威诚信vTrus根证书正式完成谷歌Google Root Store预埋

这意味着Chrome浏览器未来将信任由天威诚信CA颁发的vTrus SSL证书,标志着vTrus在自主可信的发展之路上取得了里程碑式的突破,同时也进一步印证了天威诚信证书服务具有更高的兼容性和稳定性。

入根Google Root Store后vTrus将实现全平台应用

Google Root Store是由谷歌自主开发维护并包含在Chrome浏览器中的根证书库,vTrus入根该库后,Chrome浏览器未来的版本会使用Google Root Store根证书库来为网站做证书的信任验证,从而保障网站的真实性,实现数据加密传输。

目前,谷歌已宣布除 IOS 平台外,Google Root Store很快将在所有Chrome版本中上线。未来,在Windows,Linux,Mac OS X,Android和Chrome OS 所有支持平台上,Chrome都将会过渡到自家的Root Store,以更好地保护用户与网站连接的安全性和隐私性。

长期以来,CA机构入根浏览器都是一项极其严格、复杂的系统性工作,各主流浏览器厂商对于CA尤其是国内CA机构的入根申请都抱着极为谨慎的态度。因此,对国产自主品牌而言,vTrus入根Google Root Store对于实现vTrus根证书的自主可信和广泛应用具有重大而深远的意义。

坚持自主可信,筑牢网络安全屏障

vTrus是由天威诚信自主建设的且已通过国际WebTrust审计认证的国产自主CA品牌。自创立至今,vTrus始终坚持以国际标准化的运营管理和服务水平,致力于为中国企业客户提供权威可信、安全规范、无忧保障、自主可控的可信网站认证产品与服务。

通过多年的深耕细作,vTrus已实现了在360安全浏览器、奇安信可信浏览器、红莲花安全浏览器、零信浏览器、赢达信安全浏览器的根证书预埋,并广泛应用于政务、金融、电力、电信、交通等重点领域,持续保障网站信息安全,护航企业高质量发展。

此次成功入根Google Root Store根证书库,说明天威诚信vTrus证书的技术标准和运营规范等方面符合国际标准,产品安全性和证书安全监控、安全管理等服务能力可靠有保障。在实际应用中,vTrus将通过审核并签发证书帮助网站建立被Chrome等主流浏览器所信任的https连接,并提供后续的证书管理和维护等服务,为网站信息安全保驾护航。

随着vTrus根证书实现Google Root Store预埋,天威诚信将会为更多国内外企业进行证书签发及相关的证书服务工作。同时,也将在维护网络空间安全的同时继续深耕本土市场,不断提高技术水准,严守风险控制,通过为客户提供更优质的产品和服务,持续为信息安全产业做出更大的贡献。

分类
公司新闻

天威诚信国密SSL改造方案助力200余家头部企业

在信息化、网络化、数字化高度发达的今天,密码技术已经渗透到了社会生产生活各个方面。

国密改造,大势所趋

我国近年来陆续发布实施了《网络安全法》《密码法》《关键信息基础设施安全保护条例》《数据安全法》等法律法规,在为承载我国国计民生的重要网络信息系统的安全提供法律保障的同时,也在不断推进密码国产化的深入应用。

随着互联网应用拓展到全行业全社会的覆盖,推进国密算法应用与国密改造成为全行业的大势所趋和必然要求。

国密算法是指由国家密码管理局及其密码管理标准委员会制定的一系列算法。其中包括了对称加密算法,椭圆曲线非对称加密算法,杂凑算法,具体包括SM1、SM2、SM3、SMS4等。

天威诚信国密SSL改造方案助力200余家头部企业-1

国密改造”是指信息系统通过更新目前的密码技术、产品、服务,满足《中华人民共和国密码法》、GB/T39786-2021《信息安全技术信息系统密码应用基本要求》等国家发布的密码相关法律、政策、标准等,以实现密码的自主可控。

目前不少企业、机构信息系统存在国产算法密码应用不合规、未使用、或者使用不规范等问题,“国密改造”能够有效提升信息系统的安全属性,如何平稳推进国产密码改造,是众多企业、机构迫在眉睫需要解决的问题。

广泛应用的SSL证书国密改造方案

作为制定SM算法服务器证书体系标准课题研究的牵头单位之一,天威诚信始终拥护国家政策,积极配合国产密码算法的推进和国密改造工作。

早在2012年,天威诚信自主研发的支持SM2算法的电子认证服务系统/密钥管理系统便顺利通过国家密码管理局的安全性审查,其后推出的vTrus系列SSL证书也广泛应用于政府、电信、金融、能源等重点行业和关键领域,切实推动各行业国密改造工作落地,保障客户信息安全。

天威诚信在多年的实践中逐步形成了对开源软件中间件的国密算法改造技术方案,方案中包含硬件网关设备、软件Nginx国密兼容服务端、移动端SDK、报文签名验签等能力,可为企业提供以服务器证书为核心的国密改造解决方案,在天威诚信的助力下,目前已有数十个行业的200多家头部企业完成国密改造

同时,结合不同行业客户要求,天威诚信可提供国际可信的RSA算法证书+国密标准SM2算法证书的“双证书”改造方案。用户通过国际浏览器访问自动适配RSA算法证书,通过国密浏览器自动适配SM2算法证书,以此保障网站系统的稳定性和业务的连续性,实现国密改造的平滑过渡。

国密算法是我国在密码核心领域自主研发的技术成果,在应用环境不可控的情况下,使用自主可控的国产密码技术加密数据是保护我国网络信息安全最有效的方式。天威诚信将继续紧贴国家政策和市场需求,依托在国密算法领域的服务经验,为更多行业客户提供国密改造服务,为保障我国网络空间安全可信、自主可控做出更多努力和贡献。

分类
安全播报

HTTPS证书为敏感信息穿上“防护衣”

日前,中国司法大数据研究院正式对外发布《涉信息网络犯罪特点和趋势(2017.1-2021.12)司法大数据专题报告》(以下简称《报告》)。

《报告》显示,2017年至2021年,全国涉信息网络犯罪案件共涉及282个罪名,其中诈骗罪案件量占比最高,为36.53%。《报告》还显示,在网络诈骗案件中,前三类案件为贷款、冒充类和虚假招聘类案件。

网络诈骗缘何屡禁不止

近年来,网络诈骗高发多发,诈骗手法也是千变万化,它的主要特点是覆盖面广、变化快、社会危害大,打击起来又特别难,给企业和民众造成了巨大损失。

当前,网络诈骗已经由“随机诈骗”向“精准诈骗”转变。与广撒网、随机式诈骗方式不同,“精准诈骗”更具针对性和指向性,欺骗性、迷惑性进一步增强,一些犯罪分子还从单一“对话式”诈骗向“情景剧式”诈骗转变。

个人信息泄露是“精准诈骗”实施的重要推手。在网络环境中,信息的共享更为频繁和简单,但往往由于企业网站没有做好信息防护、网民自我保护意识较低等原因,导致不法分子通过网络攻击的手段大量窃取和盗卖用户个人信息,不仅危及用户的个人隐私和财产安全,也会给企业的网站系统和品牌信誉造成重大损失。

企业保护策略:从HTTPS做起

用户个人信息和企业运营数据是数字经济时代下企业的最大资产,而数据的生命周期包括“产生、传输、处理、存储、访问、展现”等诸多环节,任意环节存在的一丝风险,黑客、越权访问者都有可能通过非法手段盗窃数据。

在复杂多变的互联网环境下,企业应如何保障数据安全呢?

首先是增强管控措施,增强内部员工的防范意识,加强对IT人员的操作监管、操作审计和事前严格控制。

其次,从技术上防止数据泄露,为官网部署HTTPS证书,实现网站HTTPS加密,防止数据在传送过程中被窃取、篡改,保证数据的完整性,防止运营商的流量劫持、网页广告植入现象,确保用户与企业网站之间的链接是安全的。

此外,企业还应实时进行网络监控,发现可疑问题或者恶意攻击及时做出处理,做到防患于未然。用户也需提高网络安全意识,尤其在访问网站和支付时认准HTTPS加密链接,通过查看HTTPS证书确认网站的的真实身份,确保数据加密。

网络诈骗是一个极其复杂的社会治理问题,需要社会各界通力合作、共同治理。从实践情况看,企业为网站部署SSL证书,是当前较为有效的强化信息安全的解决方案,可有效减少虚假网站对用户权益的侵害。

天威诚信一直致力于构建安全可信的网络环境,可为企业提供DigicertGeoTrustGlobalSign、Entrust等全球安全厂商的全类型SSL证书,以及支持国密SM2算法的国产vTrus证书,满足不同企业的信息安全需求。

分类
安全播报

隐私风险跃居国内首要网络隐患?尽快部署SSL证书为网站加上“安全锁”

为了解当今IT审计中最受关注的技术风险,国际信息系统审计协会(ISACA)与甫瀚咨询近日联合推出了年度《IT审计技术风险调查》。来自全球的7,500余位IT审计领导者与专家参与了本次调查,调查结果显示:网络攻击、隐私、数据及监管合规几大方面为当今IT首要风险事项。

隐私风险跃居国内首要网络隐患?尽快部署SSL证书为网站加上“安全锁”

需要指出的是,中国地区的调查结果与全球综合数据有所不同。在中国地区,隐私风险取代网络攻击成为最受瞩目的焦点,该统计结果表明的趋势与中国企业信息技术快速更新迭代以及IT管理成熟度阶段等特点紧密相关。

数字化时代,隐私安全无小事

数字经济时代,网络上承载着个人身份信息、电话号码、银行卡号、住址、企业机密等各种信息,任何隐私信息泄露事件极可能导致企业名誉受损、收入及客户流失、受到合规处罚及审查,对企业安全和用户权益造成双重消极影响。

企业作为网站所有者和运营者,保护用户隐私信息和敏感数据安全,避免受到网络犯罪分子的恶意攻击是企业不可推卸的责任。此时,企业为网站部署SSL证书实现HTTPS加密的重要性便凸显出来了。

HTTPS是HTTPoverSSL的简称,是指对HTTP做了SSL处理,可以理解为给用户的隐私数据加了一把锁。当用户在网站上提交任何敏感信息时,HTTPS会对用户信息进行加密处理,保护数据免遭窃听、中间人攻击等恶意窃取或破坏,确保用户数据和隐私安全,同时保障数据的机密性和完整性。

同时,SSL证书通过在浏览器上显示安全锁、绿色地址栏、证书信息等形式,为用户提供了一种简单直观的方式来表明网站的真实性,避免用户因点击假冒网站而导致上当受骗,使用户可以放心浏览,企业也可以凭此获取客户的信任,从而提高获客率,助力企业业务增长。

部署SSL证书,护航企业数字化转型

当前,随着国内企业数字化转型进程的不断加快,越来越多业务开始线上化办理,包括用户信息在内的企业数据已经成为企业最重要的资产之一,也是为企业发展壮大新引擎。

在此情况下,企业更应加强用户个人信息的防护机制,及时为网站部署合适的SSL证书,不仅能够有效避免数据泄露的危害,还能够大幅消除用户对于个人隐私泄露的疑虑。

SSL虽然是看似简单的三个英文字母缩写,其中却包含着非常多的工作原理和技术。因此,企业需要依托可靠的机构部署SSL证书,实现HTTPS加密并提供后续服务。

天威诚信作为工信部许可设立的全国性电子认证服务机构,可为国内企业提供DigiCertGeotrustGlobalSignEntrust、vTrus等众多知名品牌的SSL证书及可靠的认证服务,保障企业网站信息安全。

目前,天威诚信已累计为超过200万的各行业客户提供了完善的SSL证书产品与服务,并可根据客户需求提供可靠的本地化服务与全天候的技术支持,降低企业数据泄露的风险,并通过持续优化的服务和针对性的解决方案助力企业线上化业务安全发展。

分类
安全播报

广东首例!一公司未履行数据安全保护义务被警方处罚,企业部署SSL证书需趁早

7月26日,广州市公安局新闻办公室召开新闻发布会通报广州警方全链条打击侵犯公民个人信息等突出网络违法犯罪的相关情况和典型案例。其中,广州警方公布了广东省公安机关首例适用《中华人民共和国数据安全法》的案件:广州一公司未履行数据安全保护义务被警方处罚5万元。

为什么谷歌要求网站使用SSL证书

警方检查发现,该公司开发的“驾培平台”存储了驾校培训学员的姓名、身份证号、手机号、个人照片等信息1070万余条,但该公司没有建立数据安全管理制度和操作规程,系统存在严重数据安全隐患。系统平台一旦被不法分子突破窃取,将导致大量驾校学员个人信息泄露,给广大人民群众个人利益造成重大影响。

此举对数据安全治理作出了积极探索和实践。履行数据安全保护义务,保护数据安全是企业应有的责任,特别是持有、掌握大量公民个人信息的单位,更应该严格依法采取保护措施,有效保障公民个人信息安全。

按照《中华人民共和国数据安全法》第八条规定,企业应依法、依规履行数据安全保护义务。当前,在众多数据安全保护措施之中,为网站部署SSL证书,仍是提升企业网站服务器防护能力的重要举措。

网站通过部署SSL证书实现HTTPS安全协议,可对数据进行高强度的加密,防止用户隐私数据在信息传输时被黑客攻击。一方面可以防止用户信息泄露,另一方面可以防止网站被钓鱼网站冒充,避免不必要的用户流失与品牌信任危机。

如网站未配备SSL证书,用户在访问该站点时,会遇到弹出“连接不安全”、“不受信任的证书”等提醒,大部分用户见到此类弹窗后,会放弃继续浏览。因此,为保障网站数据安全,提升客户转化率,企业应及时部署合适的SSL证书,避免因网站安全问题给企业造成损失。

天威诚信是国内老牌的SSL证书服务提供商,依托服务于全行业超过95%大客户的深厚经验,可为国内企业网站提供世界各大品牌的全品类SSL证书产品和相关认证服务。目前,天威诚信已累计为200+企业提供权威的认证服务和安全的认证保障,是国内企业域名安全领域的知名品牌之一。

分类
网络新闻

国家新安全技术标准发布!公有云个人信息保护成关注焦点

近日,国家市场监督管理总局、国家标准化管理委员会发布了中华人民共和国国家标准公告(2022年第8号),全国信息安全标准化技术委员会归口的国家标准GB/T41574-2022《信息技术安全技术公有云中个人信息保护实践指南》正式发布,实施日期为2023年2月1日。

云计算作为新兴信息技术之一,支撑着数字经济发展,也是产业升级的重要基石,但只要是信息技术就绕不开“个人信息保护”这一铁律。事实上,国内外一些公有云厂商数据丢失的事件也屡见报道。伴随该标准的发布,不免令人心生疑虑,公有云环境下的数据信息真的不安全吗?

没有绝对的安全,只有相对的安全

云计算根据服务对象范围的不同,有四种部署模式:公有云、私有云、社区云和混合云,其中最常见的是公有云和私有云。公有云通常指第三方提供商为用户提供的能够使用的云,一般可通过Internet使用,其服务可能是免费或成本低廉的。

对用户来说,部署公有云后,不需要再投入成本建立数据中心,不需要进行系统的维护,在降低了使用成本的同时,可获得技术领先的云计算服务。尽管如此,仍有不少企业拒绝使用公有云而选择私有云,他们最大的担心就是数据安全问题。有企业直接表示,如果把所有数据托付给公有云服务商,就相当于失去原本属于自己的控制权,岂不是任何人都可以访问我的数据?

把云安全的讨论归结为“公有云不安全,私有云安全”的公式似乎过于简单化。因为,安全具有相对性:没有绝对的安全,只有相对的安全。一旦计算设备连上网络,都有可能遭受恶意的网络攻击,不管是公有云还是私有云,本质上面临的安全问题都是一样的。

部署SSL证书,实现数据安全传输

为了解决安全问题,IT巨头们投入了大量的人力物力财力。对于企业最关心的数据安全和用户个人信息安全问题,目前主流的技术解决方案是数据加密技术,其中尤以使用SSL协议加密最为普遍和实用。

国家新安全技术标准发布!公有云个人信息保护成关注焦点

SSL协议是一种全球化标准的安全通信协议,通过在服务器和客户端之间建立一条加密的通道,保障数据传输安全,保证信息不会被窃取和篡改。在当前,实现SSL协议的方式就是为网站安装SSL证书

安装SSL证书后,网站协议将从HTTP转换为安全HTTPS,网站的URL中也会添加一个可信任的绿色安全挂锁符号,确保访问者通过安全连接进行通信。SSL证书增加了网站的用户体验,并有助于提高其在Google搜索引擎结果页面上的排名。此外,它还验证了网站的真实性,避免了用户被钓鱼网站欺诈的风险,更有利于保护用户个人信息,赢得用户信任。

随着各类云平台、云产品的不断完善,云计算生态体系的不断壮大,为响应国家政策要求,也为给客户和合作伙伴提供更加安全可靠的服务,各类云服务商应持续强化安全意识,通过包括SSL证书在内的数据加密技术对云端关键数据进行加密处理,确保数据的存在性、完整性与可用性,保护用户隐私,不断提升云服务能力的专业性和可靠性。

作为工信部许可设立的首批全国性电子认证机构,天威诚信可为广大企业和各类云服务商提供支持国际和国密算法的全品类SSL证书服务,以及基于加密技术的各类密码应用服务,依托全面的安全解决方案和可靠的CA运营机制护航公有云的健康发展,守护企业数据与用户个人信息的安全。

分类
公司新闻

努比亚携手天威诚信,共同打造多域名网站安全解决方案

域名作为网站的入口,对企业营销型网站建设起着至关重要的作用,尤其是做C端业务的企业网站,往往拥有多个域名。

在PC端、Web端、移动端等全渠道营销环境下,企业通过多域名网站增加获客机会的同时,也意味着要面临更多的网络风险,国内知名手机品牌——努比亚企业网站正是如此。

深圳市努比亚信息技术有限公司(以下简称“努比亚”)是国内新锐高端智能手机厂商。自成立以来,努比亚坚持“Be Yourself”的品牌理念,在产品工艺、用户体验和技术研发等方面始终坚持创新与极致。

努比亚旗下智能手机包括Z、My(布拉格系列)、X、N和红魔五个系列,业务范围覆盖中国、北美、南美、北欧、俄罗斯、东南亚、印度等市场。

随着全球市场规模的不断扩大,努比亚网站的域名也越来越多。为解决多域名网站可能带来的安全隐患,努比亚牵手天威诚信,通过部署多域名SSL证书保障企业网站安全,助力努比亚业务稳健发展。

多域名适配方案+https全站扫描

考虑到努比亚网站拥有较多域名,且分布于国内外不同网络环境下的实际情况,天威诚信根据不同域名特性为之提供相适配的SSL证书安装服务,证书为国际通用品牌通配符证书,支持添加扩展域名,解决了努比亚在不同环境中安装证书的问题。
通过SSL证书,可识别网站所有者身份信息,提高客户信任程度,并显示安全锁和绿色地址栏,确保努比亚多域名网站的安全运行。

同时,为确保多域名网站数据安全,天威诚信为努比亚提供https全站扫描方案,检测全域名下证书安装情况及运行状态,保证访问者全程都在https协议的保护下进行浏览,进而确保站点和数据传输安全,有效屏蔽骚扰攻击、钓鱼网站及中间人攻击等恶性行为。

CIM平台:一键管理多域名网站证书

随着SSL证书在努比亚多域名网站的大面积应用,证书的安装、维护、有效期管理和故障监测等需求不断增加,为努比亚网站运营带来了一些管理上的不便。

有鉴于此,天威诚信通过自主研发的CIM平台与努比亚网站深度融合,一键管理努比亚多域名网站SSL证书,实现证书的全生命周期管理。

CIM平台具有证书自动识别、统一集中管理、证书状态自动分析和报告、信息及时通知等功能,平台采用C/S架构,多机房管理和分布式部署,可方便对多个机房进行分析和报告,可同时管理自签名SSL证书和企业内部CA系统SSL证书。

对努比亚这种多域名网站用户而言,天威诚信CIM平台易于操作且完全免费,在为网站提升安全的同时,提供了更加直观的SSL证书综合管理方案,让用户省心、省时,证书管理更加高效。

作为中国唯一一家由DigiCert直接授权且由中国工信部批准的电子认证服务机构,天威诚信不仅拥有国际各大品牌的全线SSL证书产品,更自主研发了支持国密算法的vTrus系列证书,可为政府、银行等关键领域提供便捷适用的国密改造方案。

伴随着更多企业业务在线化、数字化的发展趋势,天威诚信将紧贴市场和用户需求,不断优化技术支持和证书管理方案,持续为客户提供优质可靠的可信网站认证产品与服务。