行业新闻与博客

互联网正在向通用加密迈进

51.8％ 的 Alexa Top Million 网站现在使用 SSL / TLS，并通过 HTTPS 提供服务。这对于加密的扩散来说是个好消息，但还有很长的路要走。Alexa 上百万实际上甚至不再是一件事了。保留 Alexa 顶级网站名单的亚马逊停止发布过去一百万个月前的信息，但是一群富有进取心的研究人员让它保持活力并继续从中获取可操作的信息。

斯科特·赫尔姆（Scott Helme）必须在七个月内发布 Alexa 百万信息，他在八月底发表了他的最新发现，他们承诺至少可以说。超过一半的百万网站现在正在建立安全连接。

截至今年 1 月，采用率仍低于 40％。但是从那以后发生了一些事情，将更多网站推向了 HTTPS。显然，最大的问题是谷歌决定授权 SSL。从 7 月开始，所有仍在通过 HTTP 服务的网站开始受到浏览器警告的惩罚。

显然，大多数人注意浏览器警告，这意味着 SSL 现在基本上是一个要求。并且网站已经做出响应，整体迁移到 HTTPS。

HTTPS 采用并不是唯一正在兴起的事情。Helme 还发现，内容安全策略（CSP）标头增加了 40％，HTTP 严格传输安全（HSTS）标头的使用增加了 23％。

似乎正在下降的唯一指标是关键固定，这在很大程度上被信息安全社区所摒弃为不必要的危险。

Helme 研究的其他一些有趣的笔记：

• 扩展验证尽管 SSL 证书市场总体上有所增长，但 SSL 证书的使用并没有增加太多。
• 让我们现在加密有 1.47 亿活跃证书，每天发行 930,000。
• Elliptic Curve Cryptography 继续在机翼等待，而大多数站点使用 RSA 作为他们的私钥

赫尔梅说：“[HTTPS] 的采用率再次回升，我们继续看到这种急剧上升的趋势。此图中显示的增长在任何其他安全机制中都是无与伦比的，如果你想到实现这一目标所需的努力，那么它的成功程度就会变得非常清晰。“

非常感谢您对亚洲注册的支持与信任！

禁止转载