由于使用OCSP在線查詢必須保持用戶在線狀態(tài),且用戶訪問(wèn)的對(duì)象集中在CA機(jī)構(gòu)的OCSP服務(wù)器上,這會(huì)給網(wǎng)站帶來(lái)高峰負(fù)載過(guò)重,網(wǎng)絡(luò)擁塞效率下降等問(wèn)題。如果OSCP站點(diǎn)位于國(guó)外或者出現(xiàn)故障的話,更加會(huì)影響用戶訪問(wèn)網(wǎng)站的速度,嚴(yán)重時(shí)甚至無(wú)法打開(kāi)網(wǎng)站。

目前,國(guó)內(nèi)知名企業(yè)多采用全球知名SSL品牌證書(shū)來(lái)保障業(yè)務(wù)安全,比如:DigiCert & Symantec、GeoTrust等。這些證書(shū)簽發(fā)機(jī)構(gòu)均在國(guó)外,當(dāng)國(guó)內(nèi)企業(yè)使用OCSP驗(yàn)證SSL證書(shū)時(shí),需要訪問(wèn)境外服務(wù)器,這就會(huì)造成網(wǎng)站訪問(wèn)耗時(shí)過(guò)長(zhǎng),遇到特殊時(shí)期、網(wǎng)絡(luò)波動(dòng),還可能出現(xiàn)網(wǎng)站打不開(kāi)、報(bào)錯(cuò)等情況。

尤其是金融、電商、互聯(lián)網(wǎng)等行業(yè),擁有海量的在線用戶量、日交易量,對(duì)其網(wǎng)站、APP在線訪問(wèn)的穩(wěn)定性、持續(xù)性和高性能都有非常高的要求,遇到節(jié)假日、雙11等流量高峰時(shí)期,一旦出現(xiàn)網(wǎng)站無(wú)法訪問(wèn)或加載過(guò)慢的情況,將給企業(yè)帶來(lái)巨大的損失,嚴(yán)重影響用戶體驗(yàn)。

  天威誠(chéng)信首推OCSP本地化,大幅提升HTTPS訪問(wèn)效率

基于OCSP長(zhǎng)期以來(lái)給國(guó)內(nèi)企業(yè)帶來(lái)的困擾,天威誠(chéng)信聯(lián)合DigiCert & Symantec首次面向中國(guó)用戶推出了OCSP本地化功能,由天威誠(chéng)信簽發(fā)的DigiCert & Symantec SSL證書(shū)不再需要通過(guò)境外服務(wù)器,而是通過(guò)國(guó)內(nèi)阿里云鏡像服務(wù)器,即可完成OCSP的證書(shū)驗(yàn)證。

由于阿里云的國(guó)內(nèi)云節(jié)點(diǎn)能夠提供最大程度的低延遲和高性能,因此保證了OCSP本地化能夠?yàn)槠髽I(yè)提供高效的HTTPS訪問(wèn)效率。在測(cè)試環(huán)境中,OCSP本地化的請(qǐng)求返回時(shí)間較之以前提升了3-4倍,面向網(wǎng)站請(qǐng)求量很大、企業(yè)網(wǎng)絡(luò)區(qū)域節(jié)點(diǎn)限制、特殊時(shí)期網(wǎng)絡(luò)受限等場(chǎng)景,OCSP本地化有效提升了HTTPS網(wǎng)站的訪問(wèn)速度,降低了服務(wù)器的資源消耗,解決了網(wǎng)絡(luò)擁堵的瓶頸。

  目前,天威誠(chéng)信公司是中國(guó)唯一一家由DigiCert/Symantec直接授權(quán)且由中國(guó)工信部批準(zhǔn)的CA認(rèn)證機(jī)構(gòu),擁有最高的行業(yè)準(zhǔn)入標(biāo)準(zhǔn),由天威誠(chéng)信簽發(fā)的DigiCert & Symantec SSL證書(shū)可以直接使用OCSP本地化功能,而大多數(shù)國(guó)外代理商渠道簽發(fā)的SSL證書(shū)則不具備這個(gè)功能。

天威誠(chéng)信表示,全球互聯(lián)網(wǎng)使用HTTPS加密已成不可逆的趨勢(shì),絕大多數(shù)的國(guó)內(nèi)企業(yè)迫切需要一套可靠且高效的數(shù)據(jù)加密技術(shù)方案。對(duì)此,天威誠(chéng)信領(lǐng)先于市場(chǎng)推出OCSP本地化功能,正是順應(yīng)市場(chǎng)變化,爭(zhēng)取能夠滿足企業(yè)客戶在HTTPS加速方面的各種需求。

此次天威誠(chéng)信與DigiCert & Symantec的強(qiáng)強(qiáng)聯(lián)手,將會(huì)有效推進(jìn)中國(guó)網(wǎng)站HTTPS的普及,進(jìn)一步助力中國(guó)網(wǎng)絡(luò)空間建設(shè)的不斷壯大和繁榮。

分享到

xiesc

相關(guān)推薦