特斯拉APP宕机 汽车变“模具”？证书过期的事儿可不小

据《企业数字证书管理安全调查2019》权威报告统计，74%的组织经历过停机或由于证书过期导致的停机，每个组织的平均损失超过1100万美元。

本月中旬，特斯拉因为数字证书过期导致APP宕机成为舆论焦点。多位特斯拉车主反映APP出现大面积宕机情况，出现手机钥匙失效、无法点亮车内仪表盘和中控屏、始终黑屏等，车主只能“盲开”！

其后，特斯拉官方表示原因查明是由于APP域名证书（SSL证书）过期导致，并更新了证书。

因数字证书过期导致网站或业务遭受严重影响甚至停摆的情况并不少见，今年2月，微软协同办公软件Team因为证书过期发生全球范围的宕机瘫痪事故。

关于这个问题的答案很多，但最根本还是出自安全方面的考虑。

部署SSL证书保障网站的安全性和真实性

除了保障网站数据传输安全，SSL证书另一个重要作用是确保网站的真实性。但互联网环境复杂多变，谁能保证一个合法网站永远不会成为钓鱼网站呢？

因此，数字签发机构颁发的SSL证书具有有效期，从而实现对网站真实性的定期审核。

对于企业而言，高可用、高安全以及业务连续性既是运营目标更是一种挑战。SSL/TLS证书过期不仅会让网站暴露在高安全威胁环境中，让数据和敏感信息面临被窃取、被篡改、被中间人攻击的危险，也会影响网站的公信力、SEO排名，甚至导致业务意外中断、无法正常运营，造成资金损失。

推荐使用付费版。免费SSL证书虽然颁发快，可以作为临时HTTPS解决方案，但免费版只有域名型（DV）证书，对于安全需求更高、特别是企业网站来说，并不合适。此外，免费证书有效期只有3个月，对比付费证书1至2年有效期来说，需要频繁地进行申请证书，不利于网站的管理和业务的稳定。

根据网站和业务类型选择合适的证书。SSL证书从域名数量分为单域名、多域名和通配符等类型，从认证等级分为DV、OV和EV，企业可以根据网站定位、业务类型、安全需求等选择合适的证书。

选择权威的CA机构。CA机构即证书授权中心，是电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。权威CA机构颁发的SSL证书才会受到各大浏览器的信任，国外权威的CA机构有DigiCert、GeoTrust等，国内有CFCA、WoSign等。不同的SSL证书品牌有各自优势，对于特定行业或业务的网站来说，选择国内CA机构的证书或更符合运营和安全需求，如政府事业单位或银行金融机构就可以采用国产 CFCA数字证书。

CFCA证书，即中国金融认证中心认证证书，是中国人民银行和国家信息安全管理机构批准成立的国家级权威安全认证机构，国内第一家与国外SSL服务器证书厂商媲美的电子认证服务机构，严格按照国际标准提供电子认证服务，并结合我国国情，在密码算法、安全技术服务等方面兼容国际和国产算法。

为了让所有企事业单位及个人网站都可方便快捷地部署SSL证书，知道创宇云安全自4月起限时推出SSL加密证书服务优惠活动。使用知道创宇云安全SSL证书服务，多种服务及功能结合，进一步保障安全性。

数据加密云端改造

SSL证书上传至云防御平台，源站服务器无需任何部署，客户访问经过知道创宇云防御节点，访问更安全。

SSL安全网关

SSL安全网关是知道创宇云防御推出的SSL流量安全检测、性能优化、SSL证书管理服务，保障源站安全，减轻服务器端的性能消耗。

多功能保障数据安全

3）HTTPS强制跳转  强制将HTTP跳转到HTTPS，确保所有的访问都使用HTTPS安全加密。

在上周结束的十三届全国人大三次会议第二次全体会议上，全国人大常委会工作报告在下一步主要工作安排中指出“围绕国家安全和社会治理，制定生物安全法、个人信息保护法、数据安全法，通过刑法修正案（十一），修改行政处罚法、人民武装警察法等”。随着我国网络安全体系的不断发展和健全，企业做好安全防护、防止数据泄露，既是合法要求，更是根本运营需求。

面对越来越严格的数据安全管理环境，您的安全防护工作都做好了吗？

点击了解SSL加密证书服务优惠活动