如要確保網絡連線安全,使用 SSL 或 TLS 是不二之選。如果各位是 AWS 的用戶就有好消息了。AWS 日前已推出 AWS Certificate Manager,為用戶提供免費 SSL/ TLS 憑證。
SSL/ TLS 讓訪客上網時,瀏覽器與網頁伺服器之間的連線可以加密保護。這些認證通常是從第三方如 Symantec 購買,其價錢視乎身分認證的程度,由 50 到數百美元不等。但現在 AWS 正為用戶提供免費的憑證。
外國媒體 Geekwire 認為此舉可獲得開發者的注意,因為不少人每年花數百甚至數千美元來購買和延續憑證,現在他們可免費為在 AWS 運行的服務添加憑證。
第二在獲得或延續憑證的過程一直十分麻煩。首先人們要在受保護的伺服器建立 Certificate Signing Request ,然後將之傅送至憑證提供者,收到後又要安裝;延續憑證時又要查找到期日,檢查付款方式和安裝。但現在 AWS 可管理整個流程,憑證可以很快使用。
但據 Geekwire 指現時 AWS 只提供較為基本的域名驗證證書 (Domain Validated SSL),因此需要處理敏感資料的網站應繼續使用傳統的證書提供者。另外,AWS 文件亦指現時這個服務只在美國提供。如果大家不是 AWS 的用家也不要緊,不妨研究一下 Let’s Encrypt 的免費數碼證書。
Source : Geekwire