HTTPS将大势所趋:Mozilla联盟开源免费证书取得主流浏览器支持
由Mozilla联盟Cisco等合作推出的开源免费证书项目Let´s Encrypt目前已经得到了所有主流浏览器的支持。
Let´s Encrypt是由Mozilla联盟思科推出的开源免费证书,旨在帮助全球网站取得HTTPS证书进而加密用户与网站之间的流量传输。
我们知道,在HTTP传输协议下,所有传输数据都是明文传输未加密的,这就非常容易造成用户数据的泄露。
为此网景公司设计了SSL对HTTP超文本传输协议进行了数据加密,也就是HTTPS。
然而,SSL证书一般均需要付费且价格不算便宜(例如蓝点网使用的最便宜的一档SSL一年的费用为500元左右),免费的证书较少且申请也较为麻烦,所以绝大多数网站并没有使用HTTPS进行数据传输。
为此,Let´s Encrypt项目应运而生,免费向全球用户提供SSL证书用来部署到自己的网站上对传输数据进行加密。
Let´s Encrypt目前已经取得CA机构IdenTrust签发的交叉签名(Let's Encrypt Authority X1)并颁发部署了第一个证书用于测试,预计在11月份将开始免费向全球用户提供SSL证书。
你可以到Let´s Encrypt的项目主页查看由Let´s Encrypt Authority X1签发的证书:https://helloworld.letsencrypt.org/
随着网络环境的愈加复杂,部署HTTPS传输不仅可以保护用户的数据而且还可以防止各类劫持,典型的例如在中国大陆的运营商劫持插入广告这种SB+流氓行为。