2016年已悄然離開，無限精彩已成回憶，隨之而去的還有HTTP明文傳輸協(xié)議。2017年蘋果要求App Store中的所有App都必須啟用 App Transport Security(ATS)安全功能，這意味著一個全新的HTTPS時代已經(jīng)悄然來臨…
為順應(yīng)全球HTTPS浪潮，2017年1月1日，天威誠信與金山云正式達成戰(zhàn)略合作關(guān)系。1月6日起，金山云全面上線金山云證書產(chǎn)品，該產(chǎn)品憑借天威誠信賽門鐵克(Symantec)SSL證書業(yè)務(wù)及強大的HTTPS加密防護服務(wù)，著力為客戶打造更為安全、便捷的云服務(wù)環(huán)境。
據(jù)悉，賽門鐵克是信息安全領(lǐng)域全球領(lǐng)先的解決方案提供商，同時也是SSL/TLS 證書的領(lǐng)先提供商，為全球一百多萬臺網(wǎng)絡(luò)服務(wù)器提供安全防護，其權(quán)威性不言而喻。通過本次與賽門鐵克全球最大合作伙伴天威誠信建立戰(zhàn)略合作關(guān)系，金山云將逐步開啟與全球各大數(shù)字證書認證機構(gòu)的合作，以更強大的數(shù)據(jù)加密手段進一步保障用戶的信息安全。
移動應(yīng)用加密傳輸勢在必行
目前我國互聯(lián)網(wǎng)行業(yè)中， HTTP明文協(xié)議使用廣泛卻存在非常嚴(yán)重的安全風(fēng)險。相較而言，HTTPS安全性更強，加密傳輸避免數(shù)據(jù)泄露的同時，有助于避免各類釣魚網(wǎng)站、流量劫持事件的發(fā)生。
基于此，蘋果IOS ATS(App Transport Security) 強制其蘋果應(yīng)用商店中新上架的APP通過HTTPS加密傳輸，具體要求如下：
(1)ATS要求TLS1.2或者更高，TLS 是 SSL 新的別稱。
(2)通訊中的加密套件配置要求支持列出的正向保密。
(3)數(shù)字證書必須使用sha256或者更高級的簽名哈希算法，并且保證密鑰是2048位及以上的RSA密鑰或者256位及以上的ECC密鑰。
蘋果本次啟用ATS安全功能的新規(guī)非常嚴(yán)格，目前，已經(jīng)通過蘋果應(yīng)用商店審核的App，如果需要更新版本那么仍需要重新審核，遵循ATS新規(guī)。只有瀏覽器類、影音資源或使用蘋果底層網(wǎng)絡(luò)API及第三方網(wǎng)絡(luò)庫API，調(diào)用Safari進程加載頁面不需要強制HTTPS。
此舉與蘋果一貫重視用戶隱私的態(tài)度不謀而合，而在蘋果的強力推動下，開啟ATS也成為大勢所趨。除IOS平臺應(yīng)用以外，HTTPS也將廣泛應(yīng)用于網(wǎng)站業(yè)務(wù);金融、政府網(wǎng)站業(yè)務(wù);移動端游戲等更多場景。
云端HTTPS加密實現(xiàn)一站式服務(wù)
HTTPS變革無疑為云安全開啟了嶄新的紀(jì)元，作為云計算行業(yè)的領(lǐng)軍企業(yè)，金山云順勢上線證書產(chǎn)品，為用戶提供證書在線申請、驗證材料一鍵提交、在線吊銷證書等操作，一站式管理實現(xiàn)SSL證書在線購買、審核及快速應(yīng)用。同時，使用SSL證書也可幫助實現(xiàn)網(wǎng)站HTTPS化，提升數(shù)據(jù)傳輸安全等級。
除此之外，為了方便用戶靈活選擇，金山云證書產(chǎn)品還具有一站式、定制化兩大特點。選擇套餐并輸入綁定的主域名便可完成一站式的HTTPS服務(wù)升級，還可根據(jù)不同套餐選擇購買不同的年限、域名個數(shù)、通配符個數(shù)，最大程度上滿足不同客戶的特性需求。
升級HTTPS后，用戶可在提升數(shù)據(jù)安全、防止中間人流量劫持的基礎(chǔ)上，享有最具權(quán)威的SSL證書授權(quán)服務(wù)，同時還將得到Google搜索網(wǎng)站加權(quán)，有助于輔助站點SEO優(yōu)化，從而提升網(wǎng)站的排名。
實力匯聚，構(gòu)筑中國云安全
安全任重而道遠，作為信息安全的第一道防護網(wǎng)，云計算公司肩負著至關(guān)重要的作用。金山云作為國內(nèi)領(lǐng)先的云計算服務(wù)提供商，在選擇合作伙伴的上尤為慎重，天威誠信公司是中國唯一一家由Symantec直接授權(quán)且由中國工信部批準(zhǔn)的CA認證機構(gòu)，與Symantec在中國積累了長達17年的戰(zhàn)略合作經(jīng)驗，是賽門鐵克認證業(yè)務(wù)全球最大的合作伙伴。服務(wù)于全行業(yè)超過95%的大客戶，擁有豐富的應(yīng)對和解決各種復(fù)雜及突發(fā)情況的專業(yè)服務(wù)支持團隊，可以為用戶提供最優(yōu)質(zhì)的本地化服務(wù)與技術(shù)支持。
在互聯(lián)網(wǎng)安全發(fā)展的道路上天威誠信從未止步，本次天威誠信與金山云達成戰(zhàn)略共識：將天威誠信賽門鐵克SSL證書業(yè)務(wù)引進到云平臺中，將為未來天威誠信在云服務(wù)安全的發(fā)展中打下夯實的基礎(chǔ)。未來，在中國的互聯(lián)網(wǎng)安全發(fā)展中，天威誠信希望能和更多的像金山云這樣的合作伙伴一起為中國的互聯(lián)網(wǎng)安全作出努力。
