SSL 认证是否与网站合法性有关?

信息安全 tls 证书
2021-08-22 04:29:07

SSL认证与网站的合法性有关系吗?那些拥有它的网站是否受到某种监视?一般来说,一家公司可以说他们遵守法律是因为他们的网站有 SSL 认证吗?

2个回答

不。

您将 SSL / TLS 证书与来自政府或行业的某种标准合规认证(例如:ISO-9000)混淆了。

TLS 证书:

  • 仅用于加密从一台计算机到另一台计算机的连接。
  • 将您的公钥链接到服务器的域名,以便网络浏览器知道它正在与正确的服务器通信。
  • 要获得它,您所要做的就是证明您拥有服务器和域名。
  • 颁发 TLS 证书的人绝对不在乎您在获得证书后如何处理它(那不是他们的工作)。

符合标准的认证:

  • 用于表明您的公司是负责任的和值得信赖的。
  • 表明您公司的人员在日常业务中遵循一套规则(政府规则或 ISO 认证等行业规则)。
  • 为了得到它,审计员会来到你的工作场所,观察你的员工是否按照规则做事。
  • 标准机构将继续审核您的公司,如果您停止遵守规则或做坏事,您可能会失去认证。

假设 OP 的意思是“合法性”而不是“易读性”:

不,拥有 SSL 证书并不意味着网站表现良好。这只是意味着您已经证明了域名的所有权。

现在 Let's Encrypt 提供免费且简单的 SSL 证书获取服务,因此通过 HTTPS 进行的恶意广告大大增加。来源