当前位置:首页 >  科技 >  IT业界 >  正文

别把SSL证书过期不当回事!天威诚信表示这些“代价”你绝对不想承担

 2020-08-31 17:08  来源: 互联网   我来投稿 撤稿纠错

  阿里云优惠券 先领券再下单

早些时候,音乐流媒体服务Spotify关闭了大约一个小时。

一个小时,说长不长,说短不短。

但是在这个稍有风吹草动就能引起注意的年代,一个流行互联网服务的宕机,在Twitter上自然引起了一番轩然大波。

Twitter没有辜负它作为世界上最好停机监控器的美誉,当天,Spotify粉丝在Twitter上大哭一场。

大约一个半小时后,Spotify宣布一切恢复正常:

所有迹象都表明SSL证书过期是导致宕机的根本原因。证书在格林尼治标准时间晚上12点到期,也就是美国东部时间早上8点,就在音乐被剥夺用户的Twitter开始滚滚而来之前的几分钟。

对于Spotify来说,一小时的停机时间究竟意味着什么?

首先让我们先来回顾一下历史上这类事件发生所导致的“惨案”:

1. 美国政府关闭导致数十个SSL证书过期

2. 爱立信让证书过期,3200万人失去手机服务

3. 由于证书过期,Equifax错过了76天的违约

4. Cisco让一个SSL证书过期后,用户会遇到VPN问题

5. Pokemon证书过期后会失效

当然我们并不是在抨击这些组织。事实上,一般来说大型组织有10000个证书,跟踪所有这些过期日期是一项艰巨的任务。

但残酷的现实是:让一个证书过期都会产生巨大的影响。

一个证书过期会造成多大的麻烦?

粗略估计证书过期成本的一个简单方法是查看公司在这段时间内通常能获得多少收入。

Spotify 2019年的营收为74.4亿美元,相当于每天20383561美元,相当于一个半小时的收入约为12739726美元。

现在,Spotify的大部分收入来自订阅,所以他们的收入并没有在一个半小时内降到0美元。但直接收入损失只是成本证明的一部分,与成本证书相关的停机时间可能会以多种方式付出代价:

直接收入损失

减少新客户的获得

增加客户支持时间/成本

客户流失(现有客户转向别处)

品牌声誉受损

潜在的合规问题

另一种计算证书相关停机时间成本的方法是问:有多少用户受到了影响?

据BusinessofApps统计,Spotify每月有2.86亿活跃用户,他们平均每月收听25小时。这意味着,在任何给定的时间内,大约有9781200名用户“都在想一首旋律”并在Spotify上收听。

Spotify并不是所有地方的所有用户都关闭了(一些用户报告说他们可以使用桌面应用程序而不是移动应用程序来收听,而另一些用户则相反),但显然有数百万的Spotify用户在服务关闭时“感觉不好”。

实施正确的SSL证书管理是关键

虽然我们不知道Spotify的证书过期为何没有被发现,但是显而易见,SSL证书管理具有挑战性。

随着组织需要越来越多的数字证书用于各种类型的用途(SSL/TLS、设备、代码签名、S/MIME等),实现有效的SSL证书管理实践已变得至关重要。

不要犯手动管理证书的错误。如果您只有一个或两个证书,那么诸如电子表格和日历提醒之类的证书管理方法可能是可行的,但是对于拥有许多证书的组织来说,它们太容易出错了。

因此,现在急需一款SSL证书智能管理系统,它需要包括以下功能:

1. 订单查看——用户可随时查看购买的历史订单信息

2. 证书购买——自主线上购买证书,无需提交订单申请表

3. 增值服务——为用户提供增值服务:双证书、SM2证书、技术支持等

4. 证书智能推荐——免费为用户提供专业的证书智能推荐服务

5. 数据统计——为用户提供强大的数据统计服务

6. 站点监控——为用户提供专业的站点监控功能

7. 全站扫描——为用户提供全站扫描服务

8. 证书工具——为用户提供高性能的证书实用工具

这张来自天威诚信证书智能管理系统的屏幕截图就是一个很好的例子,它可以让证书管理者直观地了解到现在所拥有的证书情况,以便随时查看和管理证书:

在这个加密的时代,单单依靠过去人力的证书管理方式早已跟不上现在企业扩张的步伐,我们现在所要做的是将证书智能管理融入到现有的IT和网络安全工作当中,这才是最关键的部分,也是天威诚信提供证书智能管理系统的初衷,

写在最后

不幸的是,与证书相关的宕机,就像Spotify经历的事件一样,现在变得愈发普遍。证书正在越来越多,如何保证证书不过期已经成为一个重大的挑战,幸运的是,有效的证书智能管理可以极大地缓解这个难题,使您的企业避免因证书过期而产生的高昂“代价”。

申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!

相关标签
ssl证书

相关文章

  • ssl证书不可信怎么解决

    SSL证书不可信的问题在网络安全中是一个常见但重要的问题。为了解决这一问题,需要从多个角度进行综合分析和处理。以下是一些常见的原因及相应的解决方法,rak小编为您整理发布ssl证书不可信怎么解决。

    标签:
    ssl证书
  • ssl证书如何安装到服务器

    安装SSL证书到服务器需要通过几个关键步骤:登录SSL证书控制台下载证书,生成并提交证书请求文件(CSR),将证书上传至服务器,并在服务器配置文件中启用SSL,最后重启服务器并测试证书的有效性。Rak小编为您整理发布ssl证书如何安装到服务器。

    标签:
    ssl证书
  • ssl证书有什么作用

    SSL证书的主要作用是确保网络数据传输的安全性和验证服务器身份。在互联网的世界中,SSL证书发挥着重要的角色,它不仅保护数据的安全传输,还确立了用户与网站间的信任关系。SSL证书为互联网通信提供了一层必要的安全屏障,使得在线交易和传输敏感信息成为可能。Rak小编为您整理发布ssl证书有什么作用。

    标签:
    ssl证书
  • 阿里云2024最新优惠:WoSignSSL证书首购4折

    阿里云SSL证书2024最新优惠来啦!即日起至2024年3月31日,阿里云SSL证书新用户,购买wosignSSL证书低至4折,WoSignSSL提供全球信任RSASSL证书和国密算法SM2SSL证书!阿里云官网官方优惠,需要开年采购SSL证书的用户抓紧申请这波优惠!一、阿里云WoSignSSL证书

    标签:
    ssl证书
  • 阿里云SSL证书优惠,WoSign国密RSA双证书首购4折

    阿里云2023双11“金秋云创季”活动盛大开启!2023年11月01日至11月31日,阿里云平台WoSignSSL证书“国密/RSA双证书解决方案”首购4折优惠!惊喜折扣、限时福利,机会不容错过!作为阿里云一年一度最盛大的优惠促销活动,2023双11“金秋云创季”推出百余款活动产品,优惠力度空前。W

    标签:
    ssl证书

热门排行

信息推荐