【程式員自救指南】一個證書，讓我哄好了小師妹

摘要：如果沒有SSL證書，就如同你在網絡世界中，丢失了“身份證”，寸步難行。

經過上回公司建站項目的曆練，經過一年我已經成為了公司研發部門的一個小骨幹了。每天在公司裡繼續着我的程式員生活。

這天，正在敲代碼的我接到還在實習的小師妹電話，“師哥，救命啊。我的實習期過不了了！”剛接起電話，就聽到小師妹在電話那頭的哭訴。

我一聽，這怎麼能行。

“怎麼了？慢慢說，出啥問題了？”

“師哥，我們公司這不是要在下周做一個大促活動。網站今天突然出現預警資訊‘該網站存在安全隐患’的的提示。我們大促前期也是有一系列預熱活動，現在使用者通路資料幾乎為零了。”小師妹很着急的說道。

“而且，今天公司的運維請假了。現在電話也打不通，老大讓我今天必須解決這個事情。”

我一聽，大概就知道啥問題了，立馬安慰道：

“這是個小事，小事，你不用太着急的了。這個問題主要是你們網站的SSL證書過期了。”

“SSL證書？這是個什麼？”小師妹問道。

“其實，SSL證書過期，是個小問題，但它是個大災難。”我慢慢的解釋道。

SSL證書，其實就是網站的“身份證”，這個證書有三大作用：

1、確定網站的真實性。就是告訴别人，你是正經網站，而不是釣魚網站或假冒網站。

2、確定資料傳輸的安全性。在早前的HTTP時代，是明文傳輸。但是現在使用的是HTTPS加密傳輸的方式。

3、確定得到衆多浏覽器的信任。如Chrome、火狐、Safari、Opera和IE 等都要求使用SSL證書。

是以，網站必須要有SSL證書。如果沒有SSL證書，就如同你在網絡世界中，丢失了“身份證”，寸步難行。

但是，SSL證書有“有效期”過了有效期，麻煩也是非常大。如果SSL證書過期，就會出現網站通路出錯的問題。

更要命的是，SSL有效期越來越短。過去10年，浏覽器廠商已經将SSL證書有效期，由最早的8年，縮短到5年、3年、2年。但是到了2020年，今年，浏覽器巨頭Chrome、Firefox、Safari宣布9月1日起，SSL/TLS證書，有效期隻有13個月。

也就是說，過了13個月，就不再信任你了，使用者通過浏覽器通路該網站時，浏覽器就會發出這樣的警告。

出現這種高危提示後，90%的使用者會選擇放棄通路你的網站。面對SSL證書，企業都會有點小郁悶，一般是運維人員關注證書的有效期。但是他們很忙，誰沒事，天天關注這個證書的有效期啊，但又不得不關注。就跟你這種情況似的，出問題找不到運維了。

小師妹聽完，立馬就問道：“那有沒有解決辦法呢？”

“辦法肯定是有的。像我們公司，我們現在用的就是華為雲SSL證書管理。華為SSL證書管理是華為聯合全球知名數字證書服務機構，為您提供一站式證書的全生命周期管理，實作網站的可信身份認證與安全資料傳輸。”我接着說道。

華為雲SSL管理服務有四個特點：

• 一站服務

提供一站式雲上證書申請、管理、查詢、驗證等服務，将證書應用到華為雲服務的各個環節中。

• 自主選擇

與多家全球知名的證書服務商合作，可在同一平台購買簽發多個不同品牌的SSL數字證書，GeoTrust、GlobalSign和DigiCert等多種品牌供您選擇。

• 安全可靠

基于華為一流的高安全密碼解決方案實作證書及相關資訊的安全管理，并提供分布式存儲與服務架構確定證書服務的高可靠性。

• 專業快速

專業的營運人員全天線上，随時解答您在證書使用的任何疑問。資訊、資料齊全者最快可24小時内完成證書簽發。

而且，華為SSL證書管理可應用于網站可信認證、應用可信認證和應用資料傳輸保護等場景中。

聽完說完，小師妹發出一聲“原來如此”的感慨。

“我聽師哥的，我這就去跟老闆說，趕緊換華為SSL證書服務，讓證書不再過期。”說完，她就挂電話了。

聽到對方忙音了，我心想我這話還沒說完呢。隻能再給她發條微信，囑咐一下：

“你跟上司彙報的時候，同時也告訴他，華為雲828上雲節活動正在火熱舉行，現在購買服務優惠力度非常大。”

點選關注，第一時間了解華為雲新鮮技術~