SSL认证与网站的合法性有关系吗?那些拥有它的网站是否受到某种监视?一般来说,一家公司可以说他们遵守法律是因为他们的网站有 SSL 认证吗?
SSL 认证是否与网站合法性有关?
信息安全
tls
证书
2021-08-22 04:29:07
2个回答
不。
您将 SSL / TLS 证书与来自政府或行业的某种标准合规认证(例如:ISO-9000)混淆了。
TLS 证书:
- 仅用于加密从一台计算机到另一台计算机的连接。
- 将您的公钥链接到服务器的域名,以便网络浏览器知道它正在与正确的服务器通信。
- 要获得它,您所要做的就是证明您拥有服务器和域名。
- 颁发 TLS 证书的人绝对不在乎您在获得证书后如何处理它(那不是他们的工作)。
符合标准的认证:
- 用于表明您的公司是负责任的和值得信赖的。
- 表明您公司的人员在日常业务中遵循一套规则(政府规则或 ISO 认证等行业规则)。
- 为了得到它,审计员会来到你的工作场所,观察你的员工是否按照规则做事。
- 标准机构将继续审核您的公司,如果您停止遵守规则或做坏事,您可能会失去认证。
假设 OP 的意思是“合法性”而不是“易读性”:
不,拥有 SSL 证书并不意味着网站表现良好。这只是意味着您已经证明了域名的所有权。
现在 Let's Encrypt 提供免费且简单的 SSL 证书获取服务,因此通过 HTTPS 进行的恶意广告大大增加。来源
其它你可能感兴趣的问题