当前位置:首页 > 新闻资讯 > 资讯详情
2018前瞻:SSL证书行业会迎来哪些大事?!
来源:沃通WoTrus发布:2017-12-26编辑:管理员浅浅浏览量:8682

2017年行至尾声,2018年转眼即至。2017年全球HTTPS加密流量不断增长,全球各领域有关数据安全的要求中,都将HTTPS加密列为必备标准。2018年,各项政策、规定对于SSL证书有什么要求呢?以下为简要梳理,供用户提前了解,做好相应准备工作。

加密.jpg

2018年1月1日起

微信公众号API仅支持HTTPS调用

2017年9月,微信公众平台发布公告,要求开发者尽快将现有通过HTTP方式调用的服务切换为HTTPS调用,平台将于2017年12月30日停止对HTTP调用的支持。2018年1月1日起,微信公众号API仅支持HTTPS调用。

接口调用方式切换成HTTPS调用的指导建议:

1.后台程序调用api.weixin.qq.com的接口,采用HTTPS方式,连接端口443,修改方法请自行查询各种编程语言对HTTPS的支持。

2.HTML页面对api.weixin.qq.com的URL访问,如果是HTTP方式,请直接指定HTTPS方式。

3.javascript等编程语言对api.weixin.qq.com的URL访问也请从HTTP方式改为HTTPS方式。

2018年3月1日起

SSL证书最长有效期将变更为2年

CA/B论坛第193号投票将对所有公开信任的SSL证书的最大生命周期设置新限制,新的证书有效期为825天——即2年有效期,从2018年3月1日起生效。

2018年4月

Chrome将强制证书透明度要求

谷歌的证书透明度(CT)项目旨在防止伪造或错误签发的证书,增强浏览器安全和防止中间人攻击。虽然证书透明度已经开始运行,但对于大多数CA来说它是可选的。2016年谷歌曾宣布从2017年10月起签发的证书需要遵守它的证书透明(Certificate Transparency) 政策才能被浏览器信任,但2017年谷歌将强制性合规时间延迟到2018年4月。

 SSL.jpg

2018年5月

Chrome 67中呈现API将仅支持HTTPS

Presentation API,,即呈现API,是一个能使网页内容访问演示文稿显示并呈现自身的W3C标准技术。它允许设备在第二屏幕上显示内容,例如投影机或电视机。Presentation API更显著的用途之一是谷歌在Chrome,Android和Chrome Cast设备上提供的“Casting”功能。呈现API可以通过Cast SDK使用,也可以直接在Chrome中使用。而从Chrome 67(2018年5月)开始,所有通过HTTP或其他不安全的协议和来源的网站将被禁止使用呈现API。

2018年6月30日之前

PCI DSS标准要求禁用SSL协议和低版本TLS协议

PCI DSS标准(支付卡行业数据安全标准)要求商家在2018年6月30日之前,禁用SSL协议和低版本TLS协议,建议使用TLS1.1以上版本,强烈建议使用TLS 1.2版本。

PCI DSS 由 PCI 安全标准委员会的创始成员(包括 American Express、Discover Financial Services、JCB、MasterCardWorldwide、unionpay和 Visa International)制定,旨在鼓励国际上采用一致的数据安全措施。

不管怎样,HTTPS已是大势所趋,使用SSL证书可以让网络环境更安全,企业自身也更容易被用户所信任。2018年马上到了,还没使用SSL证书的,就来爱名网(ssl.22.cn)瞧瞧吧~为您的网站保驾护航!

1

关注我们

关注爱名网服务号

服务与支持

客服热线/企业QQ:
400-660-2522
服务时间
(8:30-21:00)
域名管理面板 在线提问 文档下载
Copyright  ©  2008-2018 浙江贰贰网络有限公司 (22net, Inc.) 版权所有
地址:浙江省杭州市西湖区紫霞街176号杭州互联网创新创业园2号楼11楼(310030)  客服电话:400-660-2522  座机1:0571-87756886  座机2:0571-88276008  传真:0571-88276022
《中华人民共和国增值电信业务经营许可证》  ISP证编号:浙B2-20100455  浙ICP证B2-20090126  浙公网安备 33010002000118号

国家域名注册服务投诉中心投诉受理电话:010-58813000  邮件supervise@cnnic.cn  传真:010-58812666

CNNIC认证 .COM/.NET注册局认证 VeriSign SSL安全网站证书 ICANN认证 《中华人民共和国增值电信业务经营许可证》ISP证编号:浙B2-20100455 域名注册服务机构服务水平星级证书 信息产业部域名注册服务批文号:工信部电函[2010]66号