西安市创新人才研究院互联网服务平台
新闻详情

网站建设如何使用SSL的安全配置和检测

发表时间:2019-06-19 18:06作者:建站,快速建站,互联网产业平台,网站建设,商城版网站

其实很多的时候我们普通的企业接触到的基本上都是网站建设的一些基础知识,比如做网站之前要选一个比较不错的域名,或者称之为网址,还有就是虚拟主机,要求高一点的企业可需要配置服务器,独立带宽等特殊要求,接下来就是找一家值得推荐靠谱的网站建设公司来负责建站了。接下来我们讲一下略微深一点的知识,SSL认证的问题,以及SSL的安全配置和检测问题:

网站建设制作设计

现在的网站通常开启SSL已经是标配了,不过,配置好了SSL后,还需要判断一下服务器部署的是否安全,如果没有配置好的话,会带来很多安全隐患。

SSL/TLS 系列中有六种版本:SSL v2,SSL v3,TLS v1.0,TLS v1.1、TLS v1.2、TLS v1.3:

网站建设制作设计

SSL v2 是不安全的,不能使用。

当与 HTTP(POODLE 攻击)一起使用时,SSL v3 是不安全的,当与其他协议一起使用时,SSL v3 是弱的。它也是过时的,不应该被使用。

网站建设制作设计

TLS v1.0 也是不应该使用的传统协议,但在实践中通常仍然是必需的。其主要弱点(BEAST)在现代浏览器中得到缓解,但其他问题仍然存在。

TLS v1.1 、v1.2、v1.3 都没有已知的安全问题,应该是网站的主要协议。

网站建设制作设计

检测SSL安全

目前,检测SSL安全的网站主要有两个:最常用的是SSLLabs,还有一个是国内企业做的MySSL,检测的评级如果是A,就是合格的,如果为F,就是不合格。

网站建设制作设计

SSL安全配置

对于Windows Server服务器来说,通过修改注册表可以完成SSL安全配置,此外,还有一个简单的自动配置工具IISCrypto,下载该工具后,使用推荐配置即可完成安全设置,使用起来非常简单。

免责声明:以上内容为本网站转自其它媒体,相关信息仅为传递更多信息之目的。文章仅代表作者个人观点,不代表西安市创新人才研究院立场。


猜您喜欢:

网站建设领域不得不重视的五大发展趋势

网站建设中标题的重要性


分享到:
——————————————————————————————————————————————————————
18682935813
675705873@qq.com
陕西省西安市莱安中心T2-16楼
——————————————————————————————————————————————————————