GlobalSign SSL配置检查工具帮助公司强化网站安…

　　超过 80% 的全球百强网站的 SSL 配置仅达及格水平

　　上海(2013 年 6 月 21 日)—— 企业 SaaS 证书认证机构 GlobalSign 今日发布了其首个季度的 SSL 配置评估报告，分析显示了全球组织如何通过安装 SSL (安全套接层协议)有效地保护自己的网站。该研究对数千家使用了 GlobalSign SSL 配置检查工具的网站 URL (统一资源定位符)进行了评估。这些使用了该 SSL 配置检查工具中的多数公司是希望评估其 SSL 配置的状况与质量。统计数据显示，2013 年第一季度超过 6000 家网站使用该工具对其 SSL 的有效性进行测评，其中 269 家网站使用了 GlobalSign 提供的修复指导意见在数分钟内改善并加强了网站安全。

　　企业打开由 Qualys SSL 实验室协同赞助的 GlobalSign SSL 在线配置检查工具后，输入网址即可瞬间获取其配置的得分等级，该等级使用英文字母进行标示。评级系统分三步进行。首先，对该网站的 SSL 证书进行检查，确认证书的可信度与有效性。若服务器未能通过这一步骤，则自动计零分。其次，对服务器配置进行三方面的测试：1. 协议支持;2. 密钥交换支持;3. 加密支持。最后，网站获得评分，得分范围为 0-100 分。评分等级如下：

　　得分>= 80 A

　　得分>= 65 B

　　得分>= 50 C

　　得分>= 35 D

　　得分>= 20 E

　　得分< 20 F

　　研究报告显示，269 家使用 GlobalSign SSL 配置检查工具的网站中，有 50% 的 SSL 配置有效性得分在半小时内得到提升;有 15% 的网站得分等级在两小时内从 B、C、D 或 F 提高到了 A 级。

　　值得关注的这 269 家网站的有关数据

　　172 家的综合得分提高至 A 级— 63%

　　113 家的得分等级从 F 提升至 A、B 或 C — 42%

　　95 家的得分等级从 B 提升至 A 级— 35%

　　“网站安全性的提升固然十分令人鼓舞，但是这只不过是冰山一角，这座冰山庞大无比、移动迅速且危机四伏。” GlobalSign 首席技术官 Ryan Hurst 介绍道，“管理者使用 SSL 配置检查工具可极大提升并修复配置不佳的网站，但是，这局限于此免费检查工具的认知度，因此我们正在努力想办法让大家都知道此工具。不论大小，只要拥有网 站的公司均需采用最佳实践方案，但是首先他们应充分了解其网站 SSL 的配置状况。”

　　Alexa 排名前 100 站点评估：

　　除了对主动使用 SSL 配置检查工具的网站进行调查以外，GlobalSign 还对 Alexa 排名前 100 位的网站的 SSL 有效性进行了评估。研究结果如下：

　　超过半数(51%)的网站得分等级为 A 。

　　25% 的网站得分等级为 B ，5% 得分等级为 C 。

　　以上得分数据表明，世界顶级网站中只有半数网站(以及拥有该网站的企业)提供了有效的安全保障，从整体上看，存在着极大的改进空间。

　　SSL 配置检查工具对 Alexa 排名前 100 站点的综合评估结果：

　　欲了解更多有关 GlobalSign SSL 配置检查工具的信息：

　　GlobalSign SSL 配置检查工具是一款在线工具，键入域名 URL 然后点击提交，任何企业均可对其网站的 SSL 配置状况进行评估。

　　GlobalSign SSL 配置检查工具相关介绍

　　GlobalSign SSL 配置检查工具使企业大受其益，该工具可在网络服务器上对安全套接层协议(SSL)的配置状况进行评估，该协议是互联网中消息传输安全的一种常用协议。正确 配置的 SSL 可改善网站性能，加强安全性，提高终端客户体验，更好地抵御利用 SSL 配置缺陷进行的破坏性攻击。该工具对网站 的 SSL 配置状况进行综合评估、提供修复步骤并显示证书详情。GlobalSign SSL 配置检查工具由 Qualys SSL 实验室协同赞助，同时利用 GlobalSign 作为证书认证机构(CA)多年的经验提供深层的修复方案，帮助网站提高网站安全。