SSL證書部署案例:浙江教育技術中心教育資訊化系統HTTPS加密
浙江省教育技術中心選用沃通SSL證書,應用於浙江省教育培訓管理平臺、普通高中選課系統、中學生綜合素質評價系統、教育督導評估系統等各類教育資源入口網站、資訊系統和服務平臺,保護教育資訊化系統資料傳輸安全。
HTTPS加密保護教育資訊化系統安全
浙江省教育技術中心在省教育廳的領導下,負責全省各級各類教育技術工作的規劃與指導、建設與應用、科研與培訓、管理與服務,負責全省教育政務資訊化建設。在建設教育資訊化系統過程中,浙江省教育技術中心認真貫徹落實《網路安全法》安全等級保護制度,遵循國務院《“網際網路+政務服務”技術體系建設指南》要求,目前已經建成的浙江省教育培訓管理平臺、普通高中選課系統、中學生綜合素質評價系統、教育督導評估系統等系統平臺,均採用沃通SSL證書保護資料傳輸安全、保障伺服器身份可信。
(1)保護資料傳輸安全:HTTP明文協議可以被任意劫持或篡改,已經無法滿足現代網際網路安全需求。HTTPS加密是最成熟的網路傳輸安全技術,已經成為Web系統及應用的標準安全配置。伺服器部署沃通SSL證書,可以為客戶端和伺服器端之間建立安全加密的HTTPS連線,確保資料高強度加密傳輸,防止資料洩密、資料篡改、流量劫持等安全威脅,保護師生個人隱私資訊以及各種教育類機密資料的安全性。
(2)保障伺服器身份可信: SSL證書必須嚴格驗證伺服器真實身份後頒發,已驗證的伺服器身份資訊,可以通過瀏覽器直觀展示給使用者,幫助使用者判斷網站真實身份,防止釣魚網站仿冒,建立教育政務網站可信形象。
為教育資訊化系統合理選擇SSL證書
教育資訊化系統建設是一個龐大的系統工程,在建設過程中需要統一規劃、統一部署。浙江省教育技術中心規劃建設的多個資訊化系統,都集中在省教育廳所屬的頂級域名下進行管理,因此選擇使用沃通超真通配型SSL證書。沃通超真通配型SSL證書可同時保護同一域名下不限數量的二級子域名,證書有效期內可根據業務需求新增二級子域名,具備良好的擴充套件性。
通過合理運用通配型SSL證書的產品特點,能夠在實現資料傳輸安全的同時,有效降低證書成本和運維難度。
對於需要樹立高度可信形象的政務入口網站,沃通推薦選用“超安SSL +超真SSL通配型證書“的組合方式。在官方入口網站上(如:www.domain.gov.cn),使用顯示綠色位址列的超安EV SSL證書,直觀展示政務網站可信形象;而在該域名下的其他二級子域名(如:*.domain.gov.cn),可以使用超真SSL通配型證書滿足同一主域名下所有二級子域名的SSL證書應用需求。
關於沃通CA
沃通CA(www.wosign.com)是工信部許可的電子認證服務機構,目前為我國多地政府機構、事業單位的電子政務服務平臺提供全球信任的SSL證書產品和技術服務,其中包括深圳、青島、哈爾濱、無錫、紹興、保山等各地住房公積金管理中心,以及湖北省地方稅務局、河南省公安廳、深圳市人民政府辦公廳等政府機構網站。
沃通CA提供全球可信的SSL證書產品,相容各類瀏覽器、移動端和作業系統,適用於SSL VPN裝置的SSL加密通訊、iOS安卓APP HTTPS、微信小程式HTTPS、雲伺服器HTTPS等各類應用,滿足任何HTTPS應用場景的使用需求。此外,沃通CA即將推出支援國產sm2加密演算法的國密SSL證書全生態支援與全球信任解決方案,為我國“網際網路+政務”建設提供完整解