首页 > 传媒 > 关键词 > SSL证书最新资讯 > 正文

别把SSL证书过期不当回事!天威诚信表示这些“代价”你绝对不想承担

2020-08-31 16:17 · 稿源:站长之家用户投稿

早些时候,音乐流媒体服务Spotify关闭了大约一个小时。

一个小时,说长不长,说短不短。

但是在这个稍有风吹草动就能引起注意的年代,一个流行互联网服务的宕机,在Twitter上自然引起了一番轩然大波。

Twitter没有辜负它作为世界上最好停机监控器的美誉,当天,Spotify粉丝在Twitter上大哭一场。

大约一个半小时后,Spotify宣布一切恢复正常:

所有迹象都表明SSL证书过期是导致宕机的根本原因。证书在格林尼治标准时间晚上 12 点到期,也就是美国东部时间早上 8 点,就在音乐被剥夺用户的Twitter开始滚滚而来之前的几分钟。

对于Spotify来说,一小时的停机时间究竟意味着什么?

首先让我们先来回顾一下历史上这类事件发生所导致的“惨案”:

1. 美国政府关闭导致数十个SSL证书过期

2. 爱立信让证书过期, 3200 万人失去手机服务

3. 由于证书过期,Equifax错过了 76 天的违约

4. Cisco让一个SSL证书过期后,用户会遇到VPN问题

5. Pokemon证书过期后会失效

当然我们并不是在抨击这些组织。事实上,一般来说大型组织有 10000 个证书,跟踪所有这些过期日期是一项艰巨的任务。

但残酷的现实是:让一个证书过期都会产生巨大的影响。

一个证书过期会造成多大的麻烦?

粗略估计证书过期成本的一个简单方法是查看公司在这段时间内通常能获得多少收入。

Spotify2019 年的营收为74. 4 亿美元,相当于每天 20383561 美元,相当于一个半小时的收入约为 12739726 美元。

现在,Spotify的大部分收入来自订阅,所以他们的收入并没有在一个半小时内降到 0 美元。但直接收入损失只是成本证明的一部分,与成本证书相关的停机时间可能会以多种方式付出代价:

  1. 直接收入损失

  2. 减少新客户的获得

  3. 增加客户支持时间/成本

  4. 客户流失(现有客户转向别处)

  5. 品牌声誉受损

  6. 潜在的合规问题

另一种计算证书相关停机时间成本的方法是问:有多少用户受到了影响?

据BusinessofApps统计,Spotify每月有2. 86 亿活跃用户,他们平均每月收听 25 小时。这意味着,在任何给定的时间内,大约有 9781200 名用户“都在想一首旋律”并在Spotify上收听。

Spotify并不是所有地方的所有用户都关闭了(一些用户报告说他们可以使用桌面应用程序而不是移动应用程序来收听,而另一些用户则相反),但显然有数百万的Spotify用户在服务关闭时“感觉不好”。

实施正确的SSL证书管理是关键

虽然我们不知道Spotify的证书过期为何没有被发现,但是显而易见,SSL证书管理具有挑战性。

随着组织需要越来越多的数字证书用于各种类型的用途(SSL/TLS、设备、代码签名、S/MIME等),实现有效的SSL证书管理实践已变得至关重要。

不要犯手动管理证书的错误。如果您只有一个或两个证书,那么诸如电子表格和日历提醒之类的证书管理方法可能是可行的,但是对于拥有许多证书的组织来说,它们太容易出错了。

因此,现在急需一款SSL证书智能管理系统,它需要包括以下功能:

1. 订单查看——用户可随时查看购买的历史订单信息

2. 证书购买——自主线上购买证书,无需提交订单申请表

3. 增值服务——为用户提供增值服务:双证书、SM2 证书、技术支持等

4. 证书智能推荐——免费为用户提供专业的证书智能推荐服务

5. 数据统计——为用户提供强大的数据统计服务

6. 站点监控——为用户提供专业的站点监控功能

7. 全站扫描——为用户提供全站扫描服务

8. 证书工具——为用户提供高性能的证书实用工具

这张来自天威诚信证书智能管理系统的屏幕截图就是一个很好的例子,它可以让证书管理者直观地了解到现在所拥有的证书情况,以便随时查看和管理证书:

在这个加密的时代,单单依靠过去人力的证书管理方式早已跟不上现在企业扩张的步伐,我们现在所要做的是将证书智能管理融入到现有的IT和网络安全工作当中,这才是最关键的部分,也是天威诚信提供证书智能管理系统的初衷,

写在最后

不幸的是,与证书相关的宕机,就像Spotify经历的事件一样,现在变得愈发普遍。证书正在越来越多,如何保证证书不过期已经成为一个重大的挑战,幸运的是,有效的证书智能管理可以极大地缓解这个难题,使您的企业避免因证书过期而产生的高昂“代价”。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • 安信证书聚惠双节:SSL证书申请特价,还有礼品卡赠送

    2020 年的中秋节和国庆节是同一天,为了迎接“双节”的到来,国内领先的HTTPS解决方案服务商安信证书推出特价SSL证书申请活动,更有超值礼品卡赠送,小米10、华为P40 等商品等你来拿。今年中秋和国庆节在同一天,8天的长假让大家有足够的时间与家人团聚或者出去旅旅游。然而对网站运营人员来说,这个时候也是网站被攻击最频繁的,网站上的隐私数据极易被窃取。如何保障网站在节假日期间用户能够安全访问,给网站部署SSL证书是非常?

  • 企业想要吸引“回头客”?天威诚信SSL证书为您助力

    众所周知,对于企业来说,用户的个性化体验是其提高客户满意度的关键,但想要成功做到这一点,吸引更多的“回头客”,就必须访问个人数据。近年来,围绕第三方积累和使用个人数据的隐私问题已成为消费者关注的焦点。据Privitar的一项调查结果显示,虽然消费者依旧担心与公司共享个人数据,但企业仍然有机会发挥领导作用,通过保护客户数据来建立品牌忠诚度。调查显示,43%的消费者不知道他们是否曾与受数据泄露影响的企业合作过。?

  • 超 20 万个企业面临黑客攻击!天威诚信SSL证书守护网络安全

    为了应对冠状病毒在世界各地的传播,许多组织部署了VPN解决方案,包括Fortigate VPN,以允许雇主在家工作。VPN解决方案的配置对于保证组织的安全和避免危险的意外非常重要。根据网络安全平台提供商SAM Seamless Network统计,超过20万个企业已经部署了具有默认设置的Fortigate VPN解决方案。这种选择允许攻击者提供有效的SSL证书,并对员工的连接执行中间人(MitM)攻击。“令人惊讶(或者不是?),我们很快发现,在默认配置下,s

  • 【喜讯】辽宁华大智能科技同时获得ISO管理体系三大证书

    经过一系列严格的管理与评审,辽宁华大智能科技顺利通过ISO三大管理体系官方认证:包括质量管理体系认证ISO 9001:2015;环境管理体系认证ISO 14001:2015;职业健康安全管理体系认证ISO 45001:2018。ISO是国际标准化组织(International Organization for Standardization)的简称。该组织是世界上最大的非政府性标准化专门机构,是国际标准化领域中一个十分重要的组织。ISO体系认证证书的获得,对企业来说具有一系列积极重要意义。

  • 重磅消息!天威诚信联合阿里云平台助力vTrus 国产证书云上首发

    近日,天威诚信vTrus SSL证书正式上架阿里云平台,双方将进一步深化战略合作,满足阿里云客户对于证书国产化的需求,携手为云上客户提供一站式的安全合规产品采购服务,共同构筑云上数字经济共同体。信息安全产品呈国产化加强趋势随着我国整体信息化水平持续提升,经济和社会对信息化的依赖程度日益提高,一旦数据泄露或者遭到破坏可能会严重危害国家安全、公共利益,而随着身份盗用、交易诈骗、资源滥用、网络钓鱼等安全事件的频?

  • 和平精英ss11赛季什么时候开始 ss11赛季具体上线日期时间

    和平精英目前还是在SS10赛季中,但是不少玩家已经在期待下一个SS11赛季了,很多玩家还不清楚S11赛季什么时候开始,下面就来为大家详细的介绍一下。

  • 和平精英SS10赛季手册奖励内容汇总 SS10赛季手册全部内容一览

    和平精英在10月13日上线了SS10赛季的赛季手册,很多玩家还不清楚这次的赛季手册的奖励内容是什么,下面就来为大家详细的介绍一下。

  • RHFITNESS任和参展第38届体博会,诚邀您的莅临

    2020 年 9 月 28 日,第 38 届中国国际体育用品博览会(以下简称“ 2020 体博会”)将在国家会展中心(上海)举行。本届体博会是疫情防控工作进入常态化后国内举办的首场综合性国际体育用品展会,吸引了超过 1000 家企业共聚上海。 RHFITNESS任和品牌将携带旗下多款智能跑步机、走步机,参展本届体博会,为观展人员带来更智能、澎湃的健身体验。升级机型、智能触控……汇聚各类智能特色新品。 RHFITNESS任和品牌定位于中高端家用运动?

  • Bluehost SSD VPS主机真实详细评测数据

    VPS主机其价格优势相对独立服务器来说是非常有吸引力的,很多站长一般都会将VPS主机作为建站的首选,尤其是外贸行业,站群推广行业。虚拟主机可能在权限方面没有VPS主机高,独立IP配置可能也相对来说比较少,这也导致VPS主机成为了主流的建站空间。那么我们在选择VPS主机时,应该要考虑哪些因素呢?本文针对VPS主机做一个详细的评测,主要选择的产品是Bluehost SSD VPS云主机,下面具体分析。1、价格外贸行业目前压力也比较大,尤?

  • 微信图片过期了怎么恢复?聪明的做法是这样找回!

    很多人的微信图片都有过期的现象吧,你知道为什么你的微信图片会过期,不能自动保存呢?那么过期的图片我们能恢复回来吗?下面为你揭秘怎样恢复过期的微信图片,并且平时要注意怎样保存别人发给你的微信图片。恢复数据前我们先看下恢复原理:手机照片被清理或者删除后,其实数据还是存在手机本地的数据库里,但是由于被执行了清理和删除操作,相当于给数据做了一个“可覆盖”的标记,让新数据可以覆盖,因此可以通过一些办法将其恢

  • 苹果中国应用商店下架RSS阅读器应用

    据外媒报道,苹果正在从中国区应用商店中下架的两款RSS阅读器应用,分别为Fiery Feeds 和 Reeder ,以遵守旨在阻止非法内容的有关规定。

  • 《自然》子刊发表金斯瑞cPass™ sVNT Kit重要数据

    日前,全球著名科学杂志《自然》子刊Nature Biotechnology上发表了一篇重大技术创新发明论文。该文章领衔通讯作者是美国杜克大学医学院和新加坡国立大学Duke-NUS联合新发传染病研究所主任、全球领先的病毒传染病研究科学家王林发教授。凭借国际领先的蛋白和抗体试剂研发能力,金斯瑞已与王林发教授团队达成全球商业化合作,并从Duke-NUS获得全球独家性商业授权,还为王教授在研究阶段提供了所有重要的试验试剂,论文中对金斯瑞全球

  • WordPress.com新功能:可将所有博文内容转换为推文

    今年早些时候通过推文风暴(tweetstorms)这种更轻松的方式,WordPress.com 宣布允许用户以“折叠”的方式将多条推文嵌入到博文中。今天 WordPress.com 再推出了双向通道,用户只需要轻松点击几下,就能将现有的 WordPress 博客文章转换为推文风暴。

  • PC党喜迎春天:SSD还要再跌价至少两成

    过去快两年时间,SSD的价格一直在走低,很多用户借此机会用上了大容量固态盘。而根据统计机构TrendForce的最新预测,上述趋势还将延续,至少到圣诞采买季前都会如此。报告称,SSD主要部件闪

    PC
  • Facebook Messenger迎来全新彩色新图标并增加新功能

    Facebook正在对其Messenger应用进行改造,为该应用引入了一个新的采用多彩渐变色的图标,而不是至今为止使用的简单的蓝色标志。新图标的灵感似乎来自于Instagram的图标,而Instagram的图标也是由Facebook拥有的。

  • PS5的SSD焊死在主板上 坏了就报废?别担心了 很难写死

    索尼PS5、微软XSX两款新一代主机已经发布,价格也基本一致,PS5在性能上这次要输一点,但PS5的SSD性能是个亮点,5.5GB/s的速度比XSX的2.4GB/s高出一倍。然而,大家有了新的担心。这两天天索尼

    PS5
  • Facebook在Instagram和Messenger上推出跨平台信息传递功能

    Facebook在整合旗下各个消息平台方面迈出了迄今为止最大的一步,允许Messenger和Instagram上的部分用户在应用之间互相发消息。除了推出跨平台消息,Instagram还将对其DM系统进行重大改革,将扩展从Messenger中获取的功能。

  • DNF真理的意识之棺超详细攻略 真理的意识之棺boss处理机制

    DNF的希洛克的P2阶段的无形之棺1界中有个真理的意识之棺地下城很多玩家还不清楚怎么打,下面就来为大家分享一下真理的意识之棺地下城中的三个boss处理机制攻略。

    dnf
  • Intel 11代酷睿首测!PCIe 4.0 SSD直冲5GB/s

    AMD平台已经全面支持PCIe 4.0,Intel也正在慢慢跟上,比如此前发布的数据中心级SSD P7-P5500/P5600,以及面向轻薄本的Tiger Lake 11代酷睿,而在桌面上,将于明年3月正式发布的同样隶属于11代酷

  • PS5 SSD被焊死在主板上 玩家担忧:史上最短命游戏机?

    本周,索尼公布了PS5主机的官方拆解视频,在一饱内部做工和用料的同时,玩家意外得知,PS5此番自带的内置SSD存储芯片是直接焊接于主板上。索尼倒是在PS5内部预留了M.2 2230/2242/2280扩展位,

    PS5
  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签