搭建游戲平臺(tái)后,為什么要配置SSL證書?
SSL證書是數(shù)字證書的一種,類似于駕駛證、護(hù)照和營(yíng)業(yè)執(zhí)照的電子副本。因?yàn)榕渲迷诜?wù)器上,也稱為SSL服務(wù)器證書。?就是遵守?SSL協(xié)議,由受信任的數(shù)字證書頒發(fā)機(jī)構(gòu)CA,在驗(yàn)證服務(wù)器身份后頒發(fā),具有服務(wù)器身份驗(yàn)證和數(shù)據(jù)傳輸加密功能。

服務(wù)器部署了 SSL 證書后可以確保用戶在瀏覽器上輸入的機(jī)密信息和從服務(wù)器上查詢的機(jī)密信息從用戶電腦到服務(wù)器之間的傳輸鏈路上是高強(qiáng)度加密傳輸?shù)?,是不可能被非法篡改和竊取的。同時(shí)向網(wǎng)站訪問(wèn)者證明了服務(wù)器的真實(shí)身份,此真實(shí)身份是通過(guò)第三方權(quán)威機(jī)構(gòu)驗(yàn)證的。也就是說(shuō)有兩大作用:數(shù)據(jù)加密和身份認(rèn)證。
目前 SSL 證書有免費(fèi)的也有收費(fèi)的,便宜的幾十元一年,貴的幾萬(wàn)一年。收費(fèi)的和免費(fèi)的到底有什么區(qū)別呢?
1.類型
免費(fèi)證書一般只有域名型驗(yàn)證(DV)證書。付費(fèi)證書有三類:DV證書、OV證書、EV證書。DV證書需要對(duì)域名所有權(quán)驗(yàn)證,OV證書需要對(duì)域名所有權(quán)和企業(yè)信息進(jìn)行驗(yàn)證,EV證書則是需要驗(yàn)證域名所有權(quán),企業(yè)信息,以及申請(qǐng)人信息。
域名型驗(yàn)證只驗(yàn)證域名信息,不需要對(duì)企業(yè)信息進(jìn)行驗(yàn)證,這樣就留下了很大的安全隱患和漏洞,黑客就能輕而易舉的盜取用戶的信息,從而導(dǎo)致用戶和企業(yè)的損失。組織型驗(yàn)證和擴(kuò)展型驗(yàn)證除此之外還會(huì)驗(yàn)證企業(yè)信息等,避免了信息被盜取的可能,提高了可信度。
2.驗(yàn)證級(jí)別
免費(fèi)的SSL證書安全驗(yàn)證級(jí)別比較低,沒(méi)有太大的安全性。付費(fèi)的證書信任度高,除了必須驗(yàn)證網(wǎng)站所有者的身份外,還需要對(duì)公司資質(zhì)認(rèn)證才可發(fā)放證書。
3.有效時(shí)間
免費(fèi)的證書一般有效時(shí)間為一個(gè)月、三個(gè)月或一年。付費(fèi)證書按年支付,每年都需要重新驗(yàn)證一次所有權(quán)。
4.售后服務(wù)
免費(fèi)的證書沒(méi)有任何售后服務(wù),付費(fèi)證書從驗(yàn)證資質(zhì),到后續(xù)的配置等等,都會(huì)有售后服務(wù)。
5.用戶信任感
免費(fèi)的證書網(wǎng)頁(yè)地址欄只顯示已加密的安全鎖和https前綴。付費(fèi)的OV證書和EV證書除顯示安全鎖和https前綴外,還可查看到公司信息。EV證書還可以在地址欄中顯示公司名稱。這些標(biāo)志都能增加用戶對(duì)網(wǎng)站的信任度。
以上就是小編分享的全部?jī)?nèi)容了,如果還想了解更多內(nèi)容,或者對(duì)游戲平臺(tái)感興趣,可以繼續(xù)關(guān)注溪谷軟件,也可以私信評(píng)論小編!