谷歌搜索_google搜索引擎_谷歌搜索引擎入口
当前位置:谷歌搜索引擎 » 站长资讯 » 谷歌搜索引擎 » 文章详细

Google建议将HTTPS证书有效期缩短至13个月

发布时间:2019-08-21

据悉,Google是在6月于希腊举行的CA/B Forum的F2F会议上提案从2020年3月1日起,将SSL证书有效期由现在的825天缩减为397天,并将提交给大会表决。 

CA/B Forum是证书机构(CA)与浏览器厂商、软件公司参加的业界论坛,其证书政策Section 6.3.2规定订阅证书的有效期。过去10年来,浏览器厂商已经将SSL证书有效期由最早的8年、砍成5年、39个月,去年3月再缩减到现行的27个月有效期。

我们知道,谷歌搜索引擎目前针对网站排名时,https的应用会起到积极排名的效果,google搜索引擎更愿意相信https的安全性能。也为此很多的网站开始大量使用https。由于免费https的出现,使得https有泛滥趋势。

https证书厂商对此很不满,部分代表人士认为,此举会增加客户证书更新的频率,徒增成本及运营负担。即使是为了安全理由,例如防止恶意或钓鱼网站,这种作法也不合理,因为钓鱼网站存在的实际十分短,大约1、2个星期而已,等网站过滤厂商将其加入黑名单,恶意网站早就转移阵地了。 

不过有安全研究人员反驳谷歌表示,缩短SSL有效期的最终目的并不是恶意网站,而是削减那些不具保护力的证书。例如2015年发生过赛门铁克误发了上百个Google.com的延伸验证(EV)证书,令恶意网站可能冒充Google网域下的合法网站。他指出,有些不良证书即使被注销了还能使用,而缩减有效期则可解决此类问题。 

目前市面上最大的证书机构Sectigo(原名Comodo)则强调自家证书可以自动更新。该公司认为,即使表决不通过,谷歌浏览器厂商也握有绝对权力,可片面强制实行其决策。例如Google、微软、苹果及Mozilla近年就是以不安全为由,决定取消其浏览器对SHA-1证书的支持。

搜索关于Google建议将HTTPS证书有效期缩短至13个月的信息,谷歌一下

版权保护: 本文由谷歌搜索发布,转载请保留链接:

信息拓展:

  1. 如何查看当地国家的Google搜索结果
  2. 谷歌搜索:关于向美国当局提供搜索“某些关键词”的用户信息
  3. 谷歌搜索数据,加拿大成全世界学生最理想的留学国家
  4. Google高级搜索指令提升开发效率和准确度
  5. 谷歌搜索,可能导致无法访问,你需要的是谷歌搜索镜像网站
  6. 分享:使用谷歌中文搜索终于可以远离垃圾seo站了
  7. 谷歌搜索的下一步:情境为王,给你更多参考
  8. 谷歌搜索趋势表明,人们对量子计算的兴趣越来越浓厚
  9. 谷歌地球的前世今生之地球团队的成立与挑战
  10. 谷歌更新地图!升级搜索功能:规划行车路线更“省油”,帮助消费者节能减排