正確配置SSL加密，確保HTTPS安全效能
阿新 • • 發佈：2022-01-23
SSL加密是Web應用程式安全的基礎，它們為計算機網路提供通訊資料加密、資料完整性校驗和通訊方身份認證功能，保護通訊安全隱私。不過，只有正確配置SSL加密，才能真正發揮HTTPS加密的作用。
安全測試機構ImmuniWeb日前釋出安全評測報告顯示，仍有很多大型金融銀行機構站點和移動應用SSL加密評測未達到安全標準，出現嚴重配置錯誤或未採用SSL加密等情況。評測中共有40家機構的評價結果為A，20家機構為B，還有31家機構被評為C。在電子銀行方面，獲得A+評價的機構略多一些，達到15家；A為27家；B為13家；C為40家。另外還有7家機構獲得F評價，代表被發現存在可利用的公開安全漏洞。
而另一項針對公共雲服務的安全性評測中顯示，公網中61%的公共雲主機仍然使用TLSV1.1或更舊版本。目前行業標準要求TLS協議應用V1.2以上版本，避免早期版本協議中已存在的漏洞被攻擊者利用，一些嚴重的漏洞可造成中間人攻擊。