网站如何理解安装SSL证书后火狐浏览器的HTTPS安全提示？

如何理解安装SSL证书后火狐浏览器的HTTPS安全提示

浏览器安全连接H TT P S一般有4种状态(H TT P S有效、H TT P S有小错误、 H TTPS无效、 HTTP)。尽管火狐F i refox浏览器的安全标识也是基于这4种状态进行设计的,但它的划分却更为细致。

下图为火狐在Fi refox 42更新的新版Fi refox安全标识。从Fi refox 42版本开始,均使用新版安全标识。

稳网互联www.wen i dc.com小黄编辑

如果地址栏是绿色挂锁,这表示:您绝对连接到地址栏中的网站;连接没有被拦截;Fi refox和网站之间的连接已加密,可有效防止数据被稳网互联www.wen i dc.com小黄编辑

窃取。如果地址栏是绿色挂锁+公司/组织名称(也是绿色),这表示:此网站正在使用扩展验证(EV)证书。 EV证书是SSL证书中安全性最高的一种,当然它也需要比其他类型证书更为严格的身份验证过程。

如果地址栏是绿色挂锁+灰色三角警告,这表示:网站是安全的,但由于Fi refox已阻止了其中不安全的内容,网页不一定能完全正常工作或完全显示。

如果地址栏是灰色挂锁+黄色三角警告,这表示:Fi refox和网站之间的连接仅部分加密,但网站信息有可能被篡改、窃取。有关部分加密的定义,请参阅Fi refox中的混合内容阻止。另外,当网站使用的证书或TLS连接依赖于已弃用的加密算法时,此图标也会出现,比如:使用SHA-1证书或低于TLS1.2版本的网络连接。

稳网互联www.wen i dc.com小黄编辑

注意:不要向带有这种标识的网站发送任何类型的敏感信息(如银行信息,信用卡信息,社会安全号码等)。

如果地址栏是灰色挂锁+红色删除线,这表示:Fi refox和网站之间的连接仅部分加密,且不能防窃听或中间人攻击。当您手劢停用阻止混合内容功能时,这个标识才会出现。

注意:不要向带有这种标识的网站发送任何类型的敏感信息(如银行信息,信用卡信息,社会安全号码等)。

A.向Web控制台添加安全警告,以提醒开发人员他们不应使用基于SHA-1的证书;

Firefox在开发版本Nig htly 44中,开始将那些展示密码字段但不以H TT P S协议发送密码的网站标注为不安全。不安全网站的地址栏通常会出现一个锁+红色删除线的标志,以警醒用户注意网站安全。稳网互联www.wen i dc.com小黄编辑

在未来,火狐浏览器对于网站不安全连接的处理也会越来越严格。所以这里,稳网互联建议各位站长大大们尽快在网站中部署SSL安全证书,完成网站H TT P S加密。稳网互联就是一个不错的选择。稳网互联的DVSSL安全证书是重点面向广大中小企业网站以及个人站点的,考虑了大家的实际情况,费用便宜,且包含免费配置服务,力求让每位站长快速、轻松完成网站H TT P S的加持。

稳网互联www.wen i dc.com小黄编辑