帮助中心

搜索热词:
  • 解析
  • 监控
  • 劫持
  • 加速
  • HTTPDNS
SSL证书为什么要设置有效期呢?
时间 : 2020-05-14编辑 : DNS智能解析专家 分享 : 

在未安装SSL证书时,用户和服务器之间的信息传输是明文的,容易被外界截取;而且对最终用户来讲,他们在浏览服务器时,并不知道这个服务器、网页是否真的存在,如果存在,信息是否真实可信。

安装证书以后,整个信息传输的过程将被加密,即使中间有人试图截取,也只会得到一段乱码,保证了信息传输的安全;同时,SSL证书需在CA机构核实信息之后签发,从而保证了网页的真实有效。

所以,SSL证书虽然看上去并不起眼,但用处却不容小觑,对企业来说,可以验明网站真身,减免流量损失,赢得用户信赖;同时,通过加密方式传输数据,有效保证了信息安全,尤其是用户隐私、金融支付等敏感数据;此外,对网站优化、提升搜索权重也有裨益。 

安装SSL证书之后在你网站左边的小绿锁上点击一下,会弹出一个菜单。点击你网站域名右边的小三角箭头,就可以知道本站点SSL证书的有效期是到哪一天,如果确定SSL证书到期时间,需要网站所有者到HTTPS安全证书签发机构CA重新购买一个证书,SSL证书到期是不能再用的。

按照目前安全证书签发的国际标准,SSL证书不能超过27个月,EV类型的证书最长有效期是27个月,OV与DV证书不超过27个月。市面上一般都是一年起卖的多,最多的也就是二年,如果你的网站SSL证书已经到期了,是需要重新购买的,那么为什么SSL证书要设有效期呢?

很多人第一直觉是CA机构为了收费所以设置了有效期,这确实是其中一个原因,还处于对安全方面的考虑,CA机构也不能保证一个网站永远是合法的,所以需要定期的来检查一下网站,此外还有一个重要的原因是吊销,当网站的私钥丢失时,网站应该向证书颁发机构CA申请将他们的证书加入到证书吊销列表里。当用户访问HTTPS站点时,浏览器会自动向CA请求吊销列表,如果用户访问的站点提供的证书在CRL里,浏览器就不信任这个证书,因为攻击者可能拥有同样的证书。

要想获得有效限期长的证书,可以选择帝恩思DNS.CON的SSL证书,有一年有效期限甚至两年有限期限的证书。