【科技】网宿双证书方案为平安证券官网安全加速

本篇文章750字，读完约2分钟

【it168技术】年下半年，平安集团向下属机构提出要求，确定将https作为未来快速发展的重点，作为平安集团的证券机构，平安证券对安全有严格的要求，同时应集团的要求，尽量

那时，https已经很有势头，相对于http，https在安全性方面更有保障，从年末到年初，百度、蚂蚁、知乎等网络企业全局开始转向https连接。 作为以前流传下来的金融机构，平安证券调整了网站的硬件，也参与了证书的购买，https的流量价格也比http上涨了。

但是，为了确保数据安全，平安证券选择了https，使用网宿的https加速方案cdn平台采用代购证书，源站采用客户自己的证书，保障网站安全，

我们知道网络汇https加速可以使用最新的openssl支持最高tls1.2，支持代购和客户自己的证书。 代理购买证书流完成后，在cdn节点绑定代理购买的证书，使用代理购买证书解密的源服务器不需要更改客户端和cdn节点的交互，保存现有证书的部署。

▲网络汇https双证书加速方案

在项目初期，顾客对系统的稳定性抱有疑问，同时双证书方案在价格上也比单证书有一定程度的提高。 但是，随着项目的推进，双重证书方式的特征逐渐出现，在时间上与单证书体验基本一致，但在系统的安全性上高一级。 目前网络汇https加速方案广泛应用于金融领域、电子商务及政府公司。 网络汇产品经理介绍。

在以前传递的单个证书部署、一系列证书的所有节点中，如果其中一个泄露，源站将处于无证书状态，注销和生成证书需要一个小时，源站有风险。 双重证书方式是二次握手，即使源站证书丢失，对顾客来说也是加密的。

平安证券相关人士表示，企业在网站配置方面可以得到网宿的很多专业指导意见，放心使用网宿的技术和服务，日后想在网宿和移动终端等方面进行越来越多的合作。