close
企業趨勢資訊保安

更方便更實惠 AWS 推免費 SSL 及 TLS 憑證

如要確保網絡連線安全,使用 SSL 或 TLS 是不二之選。如果各位是 AWS 的用戶就有好消息了。AWS 日前已推出 AWS Certificate Manager,為用戶提供免費 SSL/ TLS 憑證。

aws-1

 

SSL/ TLS 讓訪客上網時,瀏覽器與網頁伺服器之間的連線可以加密保護。這些認證通常是從第三方如 Symantec 購買,其價錢視乎身分認證的程度,由 50 到數百美元不等。但現在 AWS 正為用戶提供免費的憑證。

外國媒體 Geekwire 認為此舉可獲得開發者的注意,因為不少人每年花數百甚至數千美元來購買和延續憑證,現在他們可免費為在 AWS 運行的服務添加憑證。

第二在獲得或延續憑證的過程一直十分麻煩。首先人們要在受保護的伺服器建立 Certificate Signing Request ,然後將之傅送至憑證提供者,收到後又要安裝;延續憑證時又要查找到期日,檢查付款方式和安裝。但現在 AWS 可管理整個流程,憑證可以很快使用。

但據 Geekwire 指現時 AWS 只提供較為基本的域名驗證證書 (Domain Validated SSL),因此需要處理敏感資料的網站應繼續使用傳統的證書提供者。另外,AWS 文件亦指現時這個服務只在美國提供。如果大家不是 AWS 的用家也不要緊,不妨研究一下 Let’s Encrypt 的免費數碼證書。

Source : Geekwire

 

Tags : aws
Dennis Ma

The author Dennis Ma

為香港讀者分享各種 IT 新聞及趨勢,如企業動態、保安消息(勒索軟件、程式漏洞等)、未來科技(AR、VR、3D打印等。)、電子商貿;亦專門分享 SEO、網頁設計、社交平台推廣等心得。