在互聯(lián)網(wǎng)野蠻生長(zhǎng)的這些年里，在其蓬勃發(fā)展的14年前后，有大量的站點(diǎn)被黑客植入木馬或者“菠菜”廣告，當(dāng)用戶在正常訪問(wèn)的時(shí)候，會(huì)造成無(wú)法辦理業(yè)務(wù)、對(duì)該站點(diǎn)的信任度也逐步降低。

通過(guò)專(zhuān)家分析，一般是在網(wǎng)絡(luò)數(shù)據(jù)傳輸過(guò)程中被DNS劫持，因此17年國(guó)家印發(fā)《政府網(wǎng)站發(fā)展指引》，要求網(wǎng)站負(fù)責(zé)方對(duì)網(wǎng)站安全，做到以下幾項(xiàng)要求：

• 對(duì)重要數(shù)據(jù)、敏感數(shù)據(jù)做好加密存儲(chǔ)和傳輸；

• 利用對(duì)稱、非對(duì)稱的加密技術(shù)，對(duì)網(wǎng)站數(shù)據(jù)進(jìn)行雙重加密；

• 設(shè)置專(zhuān)用加密通道，嚴(yán)格控制數(shù)據(jù)訪問(wèn)權(quán)限，確保安全，防止數(shù)據(jù)泄露、毀損、丟失；

• 防范并及時(shí)處理假冒政府網(wǎng)站；

• 設(shè)置嚴(yán)格的訪問(wèn)控制策略，加強(qiáng)用戶管理；

• 使用符合國(guó)家密碼管理政策和標(biāo)準(zhǔn)規(guī)范的密碼算法和產(chǎn)品；

• 提高網(wǎng)站防篡改、防病毒、防攻擊、防癱瘓、防劫持、防泄密能力。

20年的時(shí)候國(guó)家密碼管理局發(fā)布了《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》，對(duì)于信息系統(tǒng)通過(guò)密碼應(yīng)用保障信息系統(tǒng)及相關(guān)信息安全做出了詳細(xì)規(guī)定。

• 網(wǎng)絡(luò)和通信安全

文件明確指出要采用密碼技術(shù)對(duì)通信實(shí)體進(jìn)行身份鑒別，保證通信實(shí)體身份的真實(shí)性。（第一級(jí)到第三級(jí)）；采用密碼技術(shù)對(duì)通信實(shí)體進(jìn)行雙向身份鑒別，保證通信實(shí)體身份的真實(shí)性。（第四級(jí)）

• 通信數(shù)據(jù)完整性

文件明確規(guī)定信息系統(tǒng)應(yīng)采用密碼技術(shù)保證通信過(guò)程中數(shù)據(jù)的完整性。（第一級(jí)到第四級(jí)）

除去政策法規(guī)要求，瀏覽器也有相關(guān)政策要求，對(duì)于未加密的網(wǎng)站在其地址欄上標(biāo)記不安全。

隨著各方推行，對(duì)于SSL證書(shū)申請(qǐng)已經(jīng)是一件很容易的事情。

為什么要部署為https？因?yàn)镠TTP是明文傳輸，可以直接劫持用戶的http訪問(wèn)請(qǐng)求重新定向到其他地址；在用戶發(fā)起請(qǐng)求時(shí)直接跳轉(zhuǎn)廣告；直接改變搜索結(jié)果插入自家廣告；數(shù)據(jù)以明文傳輸，很容易截獲。

簡(jiǎn)單說(shuō)，數(shù)據(jù)在傳輸過(guò)程中被黑客偽造HTTP響應(yīng)，給用戶傳回非法信息。

如何實(shí)現(xiàn)全球信任和全瀏覽器支持？

• 證書(shū)由權(quán)威的CA機(jī)構(gòu)簽發(fā)，瀏覽器和操作系統(tǒng)可以自動(dòng)識(shí)別

• 雙證書(shū)，為每個(gè)部署國(guó)密SM2 SSL證書(shū)網(wǎng)站再配置一張全球信任的RSA SSL證書(shū)

• 服務(wù)器端國(guó)密支持模塊自適應(yīng)加密算法, 優(yōu)先選國(guó)密算法加密

• 國(guó)密算法和國(guó)家政策支持！國(guó)家頒發(fā)認(rèn)證資質(zhì)，合法合規(guī)；本地化服務(wù)優(yōu)勢(shì)，陜西CA研發(fā)的自適應(yīng)的解決方案。