首页 > 其他分享 >免费一年SSL证书被多家云厂商取消,立即了解原因!

免费一年SSL证书被多家云厂商取消,立即了解原因!

时间:2024-07-15 13:27:17浏览次数:15  
标签:厂商 有效期 证书 部署 SSL https 免费

其实市场在取消免费一年期SSL证书之前就早有征兆,在2022年之前,SSL证书的有效期一直都是两年起,甚至更长,这对于用户而言省去了很多的麻烦,相当于在配置过一次SSL证书后,未来的几年内都可以不用单独为了SSL证书去做任何操作,目前只能通过自动部署。

第一次削减SSL证书有效期:

但是好景不长,在2022年后,所有CA机构不约而同的削减了SSL证书的单次最高有效期,将原本两年起有效期的SSL证书变为了,单次签发证书最长有效期为398天,也就是13个月,这意味着证书在签发后,至少13个月内就需要重新配置并安装SSL证书。

SSL证书单次签发有效期可能再次削减:

根据各大CA机构内传出的消息,可能在2024年年底至2025年年底内,证书单次签发时效可能会进一步削减,或许会从单次398天(十三个月),再次削减至180天(六个月)或90天(三个月),这样的政策无疑会给未来的市场环境带来较大的影响。

正面影响:

其实削减SSL证书有效期最主要的原因还是因为近年来的算力在不断增加,在证书密钥不变的情况下,随着算力的提升,破解SSL证书的难度也在不断下降,这导致了,证书有效期决不能过长,否则会面临大规模的数据泄露。

负面影响:

  1. 最直观的负面影响莫过于,证书有效期减少就需要花费更多的时间和精力在配置SSL证书上,会比较麻烦。
  2. 大量短期的SSL证书需求必定会导致诸多正规受信的CA机构颁布的免费证书会逐渐消失,转而由付费证书代替。

目前市场趋势显现:

各位可能都发现了,早期在国内各大云厂商基本都提供免费的一年期SSL证书,但是在2023年年底,陆陆续续的各大云厂商都在通知取消免费一年期SSL证书。

例如:在23年11月,aliyun和huaweiyun的免费一年期证书就宣布即将取消,于是在12月开始,所有免费一年期证书全部取消,同样,在腾讯云也于2024年4月全面取消免费一年期SSL证书,至此,所有国内的云服务商全部取消免费一年期SSL证书,转而三个月的免费单域名证书上线,且只是测试版,不提供任何技术支持与服务。

各类削减政策意味着什么:

从超长有效期的不断削减到全面取消免费一年期证书,这意味着网络安全意识在国内的不断提升,以及SSL证书、https访问的刚需在不断扩大。各大云厂商想表达的是:前期的免费并不是义务的,免费只是为了普及,只是为了让大家可以更加清楚的意识到SSL证书的重要性,由免费到收费,这也不过是需要大家适应的过程罢了。

上有政策、下有对策—怎么实现超长SSL证书有效期:

对于证书有效期的事宜,其实现在有个别云厂商已经开始实行自动部署了,这是什么意思呢?即是在支持自动部署的平台申请多张一年期的SSL证书,并开启自动部署服务,则仅仅只需要首次手动配置SSL证书后,证书在到期时就可以完成自动配置SSL证书。

这样一来既能解决每年更换证书密钥,提高证书安全性的问题,也能让用户避免每年花费时间和精力单独配置证书。

如何申请全自动化部署的SSL证书:

听到了全自动化部署,是不是觉得非常方便,不过这种技术目前也不是每个SSL云平台都能实现的。

这里就不得不说到JoySSL,目前支持免费测试证书,单年签发周期13个月,证书最长单次签发周期为五年,只需要手动配置一次即可做证书托管、实现全自动化部署配置。

目前在测试阶段,所有自动化部署服务全部免费,在注册账号申请证书时填写内部测试码230912即可获取自动配置服务。

这个可能是他们内部的测试码,也是听别人说的。

网站SSL证书_网站https证书_网站SSL证书申请_网站https证书购买-JoySSL通过SSL证书实现https加密,可以让防止网站数据在浏览、传输过程中被监听或恶意篡改,有效提高网站安全性。各大操作系统、浏览器及软件平台厂商已经对https提出明确要求。世界范围内的众多网站已经开启https,启用SSL证书不仅是未来趋势,而是网络安全必选项。icon-default.png?t=N7T8https://www.joyssl.com/certificate/select/web_https.html?nid=12

具体操作流程如下:

第一步:先确定好自己需要的SSL证书类型,在JoySSL官网申请账号,填写注册码230912即可获取自动部署服务。

自动部署包含多年有效期的单域名证书、多域名证书、泛域名证书、多域名通配符证书。

第二步:可以在JoySSL上提交选择好的证书类型

不同于其他证书,JoySSL支持国内验签,可以确保数据不出境,在使用过程 中可以完全规避签发时国外服务器访问域名内信息。

第三步:填写好域名信息,单位信息后验证域名所有权,完成后1-5分钟内即可完成证书签发。

第四步:安装部署上域名服务器,如果不会部署安装也可以请求工作人员协助安装部署。

完成之后即可实现网站的https加密访问。

标签:厂商,有效期,证书,部署,SSL,https,免费
From: https://blog.csdn.net/Specil12138/article/details/140436348

相关文章

  • PKI 数字证书随笔
    C-CA机构A客户-------------------------B客户验证证书前的准备:自己生产公钥和私钥,并发给CA办法机构,CA把自己的证书和你的证书发给你(由离线和在线两种方式进行办法)数字证书=个人信息+公钥信息+数字签名(个人信息+公钥信息进行HASH,然后把CA的私钥和HASH进行加密)CA私......
  • aws cdn cloudfront+ssl证书 配置
    1、打开cloudfront控制台,点击“创建分配”https://us-east-1.console.aws.amazon.com/cloudfront/v4/home?region=us-east-1#/distributions在创建界面选择创建好的负载均衡然后协议选择仅https或匹配查看器到证书的地方点击"请求证书" 然后直接点下一步就好填入,*.域......
  • window环境的openssl二进制发行版安装
    当你去openssl官网找二进制发行版的时候,很可惜,openssl不提供任何二进制发行版的版本,虽然有第三方,但openssl不推荐也不建议任何一个。点击到这个位置,会有一些官方的说明和第三方的链接。最终你会到达这个位置,也就是openssl二进制发行版的列表页面。自行选择。在此奉上当前最......
  • 申请Let's Encrypt免费SSL证书
    Let'sEncrypt是一个免费的、开源的、自动化的证书颁发机构(CA),它的出现极大地推动了HTTPS的普及,为互联网的安全做出了巨大的贡献。通过来此加密网站可以免费申请Let'sEncrypt证书。Let'sEncrypt免费SSL证书申请步骤1.登录来此加密网站,输入域名,可以勾选泛域名和包含根域。2......
  • ubuntu中nginx部署服务器后添加SSL证书解决SSL handshake failed问题
    文章思路:写这篇文章主要是本人在使用nginx部署好服务器后,采用浏览器打开服务器地址;在采用pyqt开发的软件中,采用QNetwork模块连接后,想下载服务器的zip压缩包时,发现QNetwork提示报了SSLhandshakefailed异常问题解决方式:添加SSL证书进行解决,目前要获取根证书有以下方式;(1)从证......
  • JVM:SpringBoot TomcatEmbeddedWebappClassLoader
    文章目录一、介绍二、SpringBoot中TomcatEmbeddedWebappClassLoader与LaunchedURLClassLoader的关系一、介绍TomcatEmbeddedWebappClassLoader是SpringBoot在其内嵌Tomcat容器中使用的一个类加载器(ClassLoader)。在SpringBoot应用中,当你选择将应用打包成可执......
  • Camstar 生成本地SSL證書
    1.登录已经安装Camstar服务器,通过管理员启动WindowsPowerShell,需要注意的一定要使用管理员身份启动 2.生成SSL证书在启动的WindowsPowerShell窗口中输入以下命令代码。代码输入后点,击回车即可创建SSL证书New-SelfSignedCertificate-DnsName"localhost","127.......
  • Let‘s Encrypt免费安全证书的步骤及使用
    网站安全现已成为每个在线业务的重要考虑因素。为了确保网站与用户之间的通信安全,SSL/TLS证书发挥着至关重要的作用。申请Let'sEncrypt域名SSL证书步骤1、登录来此加密网站,输入域名,可以勾选泛域名和包含根域。2、选择加密方式,一般选择默认就可以了,也可以自定义CSR。3、选择......
  • nodejs微信支付安全证书下载,亲测有效
    微信支付是目前非常流行的支付方式之一,很多开发者在集成微信支付时需要下载并使用微信支付的安全证书。本文将详细介绍如何在Node.js环境中下载微信支付安全证书,并提供一个亲测有效的示例代码。前置条件在开始之前,请确保你已经具备以下条件:已注册微信支付商户,并获得商户号和AP......
  • 2024上半年软考电子证书已可下载!附下载打印流程(7月11号即可下载了)
    一、中国人事考试网,可以看到证书样式1.进入中国人事考试网中国人事考试网(cpta.com.cn)http://www.cpta.com.cn/如下图所示:​2.点击证书查验 没注册的同学请先注册然后再登录,登录之后即可看到以下界面:​3.点击下载证书样式如下所示:二、中国计算机技术职业......