调查显示，GlobalSign SSL 配置检查工具在半小时内便可帮助 50% 的公司强化网站安全

原文地址以下：http://cn.globalsign.com/company/news-1005.html

超过 80% 的全球百强网站的 SSL 配置仅达及格水平

 

上海（2013 年 6 月 21 日）—— 企业 SaaS 证书认证机构 GlobalSign 今日发布了其首个季度的 SSL 配置评估报告，分析显示了全球组织如何经过安装 SSL （安全套接层协议）有效地保护本身的网站。该研究对数千家使用了 GlobalSign SSL 配置检查工具的网站 URL （统一资源定位符）进行了评估。这些使用了该 SSL 配置检查工具中的多数公司是但愿评估其 SSL 配置的情况与质量。统计数据显示，2013 年第一季度超过 6000 家网站使用该工具对其 SSL 的有效性进行测评，其中 269 家网站使用了 GlobalSign 提供的修复指导意见在数分钟内改善并增强了网站安全。

 

企业打开由 Qualys SSL 实验室协同赞助的 GlobalSign SSL 在线配置检查工具后，输入网址便可瞬间获取其配置的得分等级，该等级使用英文字母进行标示。评级系统分三步进行。首先，对该网站的 SSL 证书进行检查，确认证书的可信度与有效性。若服务器未能经过这一步骤，则自动计零分。其次，对服务器配置进行三方面的测试：1. 协议支持；2. 密钥交换支持；3. 加密支持。最后，网站得到评分，得分范围为 0-100 分。评分等级以下：

• 得分>= 80 A
• 得分>= 65 B
• 得分>= 50 C
• 得分>= 35 D
• 得分>= 20 E
• 得分< 20 F

研究报告显示，269 家使用 GlobalSign SSL 配置检查工具的网站中，有 50% 的 SSL 配置有效性得分在半小时内获得提高；有 15% 的网站得分等级在两小时内从 B、C、D 或 F 提升到了 A 级。

 

值得关注的这 269 家网站的有关数据

• 172 家的综合得分提升至 A 级— 63%
• 113 家的得分等级从 F 提高至 A、B 或 C — 42%
• 95 家的得分等级从 B 提高至 A 级— 35%

 

“网站安全性的提高当然十分使人鼓舞，可是这只不过是冰山一角，这座冰山庞大无比、移动迅速且危机四伏。” GlobalSign 首席技术官 Ryan Hurst 介绍道，“管理者使用 SSL 配置检查工具可极大提高并修复配置不佳的网站，可是，这局限于此免费检查工具的认知度，所以咱们正在努力想办法让你们都知道此工具。不论大小，只要拥有网站的公司均需采用最佳实践方案，可是首先他们应充分了解其网站 SSL 的配置情况。”

 

Alexa 排名前 100 站点评估：

除了对主动使用 SSL 配置检查工具的网站进行调查之外，GlobalSign 还对 Alexa 排名前 100 位的网站的 SSL 有效性进行了评估。研究结果以下：

• 超过半数（51%）的网站得分等级为 A 。
• 25% 的网站得分等级为 B ，5% 得分等级为 C 。

以上得分数据代表，世界顶级网站中只有半数网站（以及拥有该网站的企业）提供了有效的安全保障，从总体上看，存在着极大的改进空间。

 

SSL 配置检查工具对 Alexa 排名前 100 站点的综合评估结果：

 

 

欲了解更多有关 GlobalSign SSL 配置检查工具的信息：

GlobalSign SSL 配置检查工具是一款在线工具，键入域名 URL 而后点击提交，任何企业都可对其网站的 SSL 配置情况进行评估。

 

GlobalSign SSL 配置检查工具相关介绍

GlobalSign SSL 配置检查工具使企业大受其益，该工具可在网络服务器上对安全套接层协议（SSL）的配置情况进行评估，该协议是互联网中消息传输安全的一种经常使用协议。正确配置的 SSL 可改善网站性能，增强安全性，提升终端客户体验，更好地抵御利用 SSL 配置缺陷进行的破坏性攻击。该工具对网站 的 SSL 配置情况进行综合评估、提供修复步骤并显示证书详情。GlobalSign SSL 配置检查工具由 Qualys SSL 实验室协同赞助，同时利用 GlobalSign 做为证书认证机构（CA）多年的经验提供深层的修复方案，帮助网站提升网站安全。

 

关于 GMO GlobalSign

 

GlobalSign 是最先成立的认证机构之一，是提供网络安全解决方案的引领者，自 1996 年以来一直是值得信赖的服务供应商。 GlobalSign 一直关注并将继续关注为不一样规模的组织机构提供方便并高效的 PKI 解决方案。

GlobalSign 的核心数字证书解决方案使得上千受权用户得以进行 SSL 安全交易、数据传输、防篡改代码的发送、以及为加密邮件和准入许可实施网络安全身份验证保护。对创新的展望和努力使得 GlobalSign 被 Frost & Sullivan 授予 2011 最佳产品线策略奖。GlobalSign 在美国、欧洲和亚洲均设有办事处。欲了解 GlobalSign 最新消息，请登陆 cn.globalsign.com 或关注微博：新浪微博 (@globalsign)，腾讯微博(@globalsignssl)。

 

了解更多详细信息请联系：

GlobalSign China
Tel: 4006-151-251
Email: sales-china@globalsign.com

 

关键字：GlobalSign, SSL 配置工具, 强化网站安全