所在位置：
首页 >
营销资讯 >
网站运营 > 如何看待中国的政府网站和大多数大学的网站不用HTTPS加密，而国外基本都使用
如何看待中国的政府网站和大多数大学的网站不用HTTPS加密，而国外基本都使用
时间：2023-10-22 20:54:01 | 来源：网站运营
时间：2023-10-22 20:54:01 来源：网站运营
如何看待中国的政府网站和大多数大学的网站不用HTTPS加密，而国外基本都使用HTTPS？：网站开启https是主流，也是保证网站安全的重要方案。但是最近小陶发现一些公务网站（
*.gov.cn）以及高校网站(
*.edu.cn)都是没有开启https的，浏览器上赤裸裸写着“不安全”三个大字，这让我感到很奇怪。按理说这些网站都有相应的经费预算，虽然付费版证书几百几千对个人站长来说比较贵，对它们这些单位来说应该是小开销，完全承受的起才对。于是我在网站探索了一波，发现国产品牌JoySSL已经为了政府网站以及高校网站开启https，提供免费的SSL专属证书。
还发现一些
*.gov.cn和
*.edu.cn是有的页面开启了https，有的页面没开启。根据我的理解，应该是用了单域名证书，但是很多二级域名就没有使用。
通过HTTP明文协议传输的数据，相当于在网络中“裸奔”，随时处在被窃听、篡改、冒充的风险中，而SSL/TLS协议就是为了解决这三大风险而设计的。SSL/TLS证书是保障网站安全的基础防护措施，可实现网站数据加密传输（机密性）、数据完整性校验（完整性）和网站身份认证（真实性）三大主要功能，有效解决假冒网站、流量劫持、数据泄露和数据篡改等安全问题。
截至2017年4月，沃通CA针对已解析到
http://gov.cn的68931个政府网站进行分析统计，结果显示88%的政府网站未部署SSL证书，5%的政府网站证书已过期或无效，4%的政府网站部署非常不安全的自签名证书，仅3%的政府网站部署了有效的SSL证书。而部署了有效SSL证书的网站中，仍存在一些部署问题，例如证书绑定域名与使用证书的网站域名不符等情况。高校情况也是类似的。
其实，现在这个情况已经有了一些好转。HTTPS过去不是硬需，其作用没有得到广泛的传播；其被忽视的危害也没被广大互联网从业者的认识；但自从《网络安全法》和《密码法》正式发布后，政策开始重视起了基础设施安全，而HTTPS也成为合规验收的一个环节；现在国内微信公众号小程序开发都需要https，浏览器也会提示http不安全，慢慢的国内的系统和业务也都会使用https作为标准协议的。
为了普及HTTPS加密，JoySSL向全球政府网站以及高校网站提供免费的SSL证书免费SSL证书，每次可以购买1年但域名证书，实现零成本开启https，并且在有效期内无限重新签发。
除了专属的，其他的免费SSL证书也可以使用的，说句良心话，已经非常给力了！
能够快速、方便的签发，迅速为您的网址支持HTTPS。作为基础等级的SSL证书产品，DV证书提供网站的信息加密功能，支持RSA 2048，以及行业最高标准的密钥256位加密支持等，产品兼容性极佳。
关键词：使用,基本,大学,中国,看待,政府,大多数
在线咨询
