搜索

[9022] 2015-06-12_HTTPS-Only标准：美国所有政府网站将使用HTTPS加密

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2015-06-12_HTTPS-Only标准：美国所有政府网站将使用HTTPS加密 H T T P S - O n l y 标 准 ： 美 国 所 有 政 府 网 站 将 使 用 H T T P S 加 密 F r e e B u f   2 0 1 5 - 0 6 - 1 2 微 信 号 ： 微 信 号 ： f r e e b u f 美 国 政 府 发 布 一 项 计 划 ， 美 国 政 府 发 布 一 项 计 划 ， H T T P S 将 成 为 公 共 网 站 联 邦 安 全 标 准 ， 其 目 标 是 到 将 成 为 公 共 网 站 联 邦 安 全 标 准 ， 其 目 标 是 到 2 0 1 6 年 年 1 2 月 月 3 1 日 ， 让 美 国 联 邦 政 府 所 有 日 ， 让 美 国 联 邦 政 府 所 有 网 站 都 使 用 网 站 都 使 用 H T T P S 加 密 。 加 密 。 美 国 人 民 希 望 政 府 网 站 是 安 全 的 ， 并 且 他 们 在 这 些 网 站 的 访 问 是 作 为 隐 私 被 保 护 的 。 H T T P S 协 议 用 当 今 的 因 特 网 技 术 为 公 共 网 络 连 接 提 供 了 最 强 的 隐 私 保 护 。 H T T P S 的 使 用 降 低 了 用 户 在 使 用 政 府 在 线 服 务 时 被 截 获 和 被 修 改 的 风 险 。 这 个 建 议 的 动 机 ， " H T T P S - o n l y 标 准 " ， 会 要 求 所 有 可 公 开 访 问 的 联 邦 网 站 和 网 络 服 务 使 用 H T T P S 。 目 标 目 标 所 有 可 公 开 访 问 的 联 邦 网 站 和 w e b 服 务 [ 1 ] 只 通 过 一 个 安 全 的 连 接 提 供 服 务 。 目 前 公 共 网 络 连 接 可 用 的 最 强 的 隐 私 保 护 就 是 H T T P S 协 议 。 背 景 背 景 未 被 加 密 过 的 H T T P 协 议 不 能 避 免 数 据 被 截 获 或 者 修 改 ， 会 导 致 用 户 窃 听 ， 追 踪 以 及 修 改 收 到 的 数 据 。 许 多 商 业 组 织 已 经 采 用 了 H T T P S 协 议 或 者 H T T P S - o n l y 政 策 来 保 护 访 问 他 们 网 站 和 服 务 的 用 户 。 访 问 联 邦 网 站 和 服 务 的 用 户 也 应 该 有 同 样 的 保 护 。 隐 私 和 安 全 连 接 正 在 成 为 因 特 网 的 基 准 ， 正 如 被 因 特 网 标 准 体 的 政 策 ， 流 行 的 网 络 浏 览 器 ， 以 及 有 实 践 的 因 特 网 公 司 所 证 明 的 那 样 。 联 邦 政 府 必 须 适 应 这 种 变 化 ， 以 及 转 变 的 开 始 的 收 益 。 联 邦 级 别 主 动 的 投 资 会 加 快 整 个 互 联 网 范 围 的 采 纳 ， 以 及 为 整 个 公 众 浏 览 提 升 更 好 的 隐 私 标 准 。 大 部 分 的 联 邦 网 站 使 用 的 H T T P 协 议 作 为 主 要 的 传 输 协 议 ， 用 于 公 共 网 络 的 通 讯 。 没 有 加 密 过 的 H T T P 连 接 创 建 了 一 个 隐 私 漏 洞 ， 并 且 暴 露 了 没 有 加 密 过 的 联 邦 网 站 和 服 务 的 用 户 的 潜 在 的 敏 感 信 息 。
通 过 H T T P 发 送 的 数 据 很 容 易 被 窃 取 ， 修 改 以 及 模 拟 。 这 个 数 据 包 括 浏 览 器 识 别 ， 站 点 内 容 ， 搜 索 条 目 ， 以 及 其 他 用 户 提 交 的 信 息 。 所 有 正 在 被 浏 览 的 活 动 都 应 该 是 隐 私 的 和 敏 感 的 所 有 正 在 被 浏 览 的 活 动 都 应 该 是 隐 私 的 和 敏 感 的 H T T P S - o n l y 这 条 标 准 会 消 除 不 一 致 ， 主 观 决 定 是 依 照 于 在 通 常 情 况 下 ， 哪 些 内 容 或 者 浏 览 活 动 是 敏 感 的 ， 以 及 创 建 一 个 更 强 大 的 政 府 范 围 的 隐 私 标 准 。 那 些 不 使 用 H T T P S 的 联 邦 网 站 ， 将 无 法 与 那 些 实 践 了 隐 私 和 安 全 的 商 业 组 织 ， 或 者 当 前 以 及 即 将 到 来 的 因 特 网 标 准 保 持 同 步 。 这 会 导 致 美 国 人 在 那 些 已 知 的 威 胁 面 前 更 加 脆 弱 ， 这 会 降 低 对 政 府 的 信 任 。 尽 管 一 些 联 邦 站 点 目 前 使 用 H T T P S ， 但 是 在 这 个 领 域 没 有 一 个 统 一 的 政 策 。 这 个 被 提 议 的 H T T P S - o n l y 标 准 会 提 供 给 公 众 一 个 一 致 的 ， 隐 私 的 浏 览 体 验 以 及 会 将 联 邦 政 府 推 到 一 个 领 导 互 联 网 安 全 的 高 度 。 F r e e B u f 百 科 ： 百 科 ： H T T P S H T T P S   为 连 接 的 客 户 端 验 证 网 站 或 W e b 服 务 的 身 份 ， 并 将 几 乎 所 有 在 网 站 或 服 务 和 用 户 之 间 发 送 的 信 息 进 行 加 密 。 受 保 护 的 信 息 包 括 c o o k i e ， 用 户 代 理 信 息 ， U R L 路 径 ， 表 单 提 交 ， 查 询 字 符 串 参 数 。 H T T P S   是 为 了 防 止 在 运 输 过 程 中 这 些 信 息 被 读 取 或 改 变 。 H T T P S   是 在 传 输 层 安 全 （ T L S ） 连 接 上 使 用   H T T P   协 议 。 T L S   是 一 个 网 络 协 议 ， 建 立 一 个 与 被 验 证 过 的 对 象 在 一 个 不 安 全 的 网 络 中 建 立 加 密 连 接 。 浏 览 器 和 其 他   H T T P S   客 户 端 都 是 配 置 相 信 证 书 授 权 机 构 [ 2 ] ， 这 些 机 构 可 以 代 表 W e b 服 务 方 发 布 加 密 签 名 证 书 。 这 些 证 书 会 被 发 送 到 客 户 端 ， 在 证 书 签 发 的 时 候 ， W e b 服 务 的 主 机 会 向 证 书 授 权 机 构 证 明 自 己 的 属 主 身 份 。 这 可 以 避 免 未 知 的 或 不 可 信 的 网 站 伪 装 成 一 个 联 邦 网 站 或 服 务 。 H T T P S   不 做 什 么 不 做 什 么 H T T P S 有 一 些 重 要 的 限 制 。 目 的 地 I P 地 址 和 域 名 在 传 输 的 时 候 是 不 加 密 的 。 即 使 加 密 过 的 流 量 也 可 以 间 接 地 透 露 一 些 信 息 ， 如 在 网 站 停 留 的 时 间 ， 所 请 求 的 资 源 或 提 交 的 信 息 大 小 。 H T T P S 可 以 保 证 两 个 系 统 连 接 之 间 的 完 整 性 ， 而 不 是 系 统 本 身 。 它 不 是 设 计 用 来 保 护 W e b 服 务 器 免 受 黑 客 攻 击 或 侵 害 ， 或 防 止 W e b 服 务 暴 露 其 用 户 信 息 。 同 样 ， 如 果 用 户 的 系 统 是 被 攻 击 者 侵 害 了 ， 这 个 系 统 会 被 修 改 ， 之 后 的 H T T P S 连 接 都 是 在 攻 击 者 的 控 制 之 下 。 被 侵 害 的 或 恶 意 的 证 书 授 权 机 构 同 样 会 削 弱 或 者 减 少 H T T P 的 保 护 。 挑 战 与 思 考 挑 战 与 思 考 网 站 性 能 ： 网 站 性 能 ： 虽 然 加 密 会 添 加 一 些 计 算 开 销 ， 但 是 对 现 代 的 软 件 和 硬 件 服 务 器 的 性 能 或 延 迟 并 无 实 质 性 影 响 。 内 容 传 输 网 络 或 服 务 器 软 件 支 持 S P D Y 或 H T T P / 2 协 议 （ 一 些 大 的 浏 览 器 要 求 H T T P 2 ) 的 网 站 ， 可 能 发 现 他 们 网 站 的 性 能 在 迁 移 到 H T T P S 后 有 了 很 大 的 提 升 。 域 名 指 示 ： 域 名 指 示 ： 当 使 用 于 多 域 名 时 ， 扩 展 于 T L S 的 域 名 指 示 允 许 更 高 效 的 使 用 I P 地 址 。 然 而 ， 这 些 技 术 不 为 旧 的 客 户 端 所 支 持 。 W e b 服 务 的 所 有 者 应 评 估 采 用 这 种 技 术 的 可 行 性 来 提 高 性 能 和 效 率 。 混 合 内 容 ： 混 合 内 容 ： 通 过 H T T P S 提 供 服 务 的 网 站 ， 需 要 确 保 所 有 外 部 资 源 （ 图 片 、 脚 本 、 字 体 等 ） 也 是 以 安 全 链 接 载 入 的 。 现 代 浏 览 器 会 拒 绝 从 一 个 安 全 网 站 引 用 非 安 全 的 资 源 。 当 迁 移 现 有 的 网 站 的 时 候 ， 对 非 安 全 资 源 的 更 新 、 替 换 或 者 移 除 引 用 ， 会 牵 涉 到 自 动 的 和 手 动 的 （ 额 外 ） 付 出 。 对 有 些 网 站 来 说 ， 这 可 能 是 迁 移 网 站 最 耗 时 的 步 骤 。 A P I 和 服 务 ： 和 服 务 ： W e b 服 务 主 要 还 是 为 非 浏 览 器 客 户 端 提 供 服 务 的 ， 比 如 那 些 W e b   A P I ， 它 需 要 一 种 更 为 渐 进 和 手 动 的 迁 移 策
略 ， 因 为 不 是 所 有 的 客 户 端 都 可 以 被 假 设 为 为 H T T P S 链 接 作 好 了 配 置 ， 或 者 可 以 成 功 地 执 行 重 定 向 的 。 规 划 变 更 ： 规 划 变 更 ： 协 议 和 W e b 标 准 定 期 改 进 以 及 安 全 漏 洞 的 出 现 ， 都 需 要 及 时 关 注 。 联 邦 网 站 和 服 务 应 以 允 许 快 速 更 新 配 置 和 更 换 证 书 的 方 式 来 部 署   H T T P S 。 严 格 的 传 输 安 全 ： 严 格 的 传 输 安 全 ： 支 持   H T T P S   的 网 站 和 服 务 必 须 开 启   H T T P   严 格 传 输 安 全 （ H S T S ） 来 控 制 标 准 的 浏 览 器 一 直 使 用   H T T P S 协 议 。 这 减 少 了 不 安 全 的 重 定 向 ， 并 保 护 用 户 阻 止 那 些 试 图 将 当 前 的 连 接 降 为 简 单   H T T P   连 接 的 企 图 。 一 旦 H S T S 启 用 ， 域 名 可 以 提 交 到 一 个 被 所 有 主 要 浏 览 器 使 用 的 " 预 载 列 表 " 的 来 确 保   H S T S   策 略 在 任 何 时 间 生 效 。 域 名 系 统 安 全 协 议 （ 域 名 系 统 安 全 协 议 （ D N S S E C ） ： ） ： 这 个 建 议 不 撤 销   M - 0 8 - 2 3   或 与 之 冲 突 ， M - 0 8 - 2 3   是 " 保 护 联 邦 政 府 的 域 名 系 统 基 础 设 施 " 。 一 旦   D N S   解 析 完 成 ， D N S S E C   并 不 保 证 客 户 和 目 的   I P   之 间 通 信 的 保 密 性 或 完 整 性 。 H T T P S   提 供 这 种 额 外 的 安 全 。 有 成 本 效 率 的 实 施 有 成 本 效 率 的 实 施 实 施 一 个 实 施 一 个 H T T P S 唯 一 标 准 必 须 付 出 代 价 。 大 量 的 联 邦 网 站 已 经 部 署 了 唯 一 标 准 必 须 付 出 代 价 。 大 量 的 联 邦 网 站 已 经 部 署 了 H T T P S 。 该 方 案 的 目 标 是 为 了 推 广 这 种 应 用 。 。 该 方 案 的 目 标 是 为 了 推 广 这 种 应 用 。 联 邦 政 府 网 站 采 用 统 一 的   H T T P S   需 要 有 管 理 和 财 政 负 担 ， 这 包 括 开 发 时 间 ， 获 得 证 书 的 财 务 成 本 ， 长 期 的 维 护 费 用 。 开 发 的 成 本 是 跟 一 个 网 站 的 规 模 和 技 术 基 础 设 施 紧 密 相 关 。 建 议 的 合 规 时 间 表 给 项 目 规 划 和 资 源 准 备 提 供 了 足 够 的 灵 活 性 。 对 美 国 公 众 实 际 的 好 处 还 是 大 于 纳 税 人 所 承 担 的 花 费 的 。 即 使 存 在 很 少 的 自 称 是 联 邦 服 务 的 非 官 方 或 恶 意 网 站 ， 或 是 对 美 国 政 府 官 方 网 站 的 通 信 的 少 量 监 听 也 会 对 公 民 产 生 重 大 损 失 。 h t t p s . c i o . g o v 提 供 的 技 术 支 持 将 会 帮 助 这 个 拟 议 标 准 节 约 而 高 效 地 实 现 。 原 则 原 则 为 了 提 升 H T T P S 部 署 的 效 率 和 效 果 ， 所 遵 从 的 这 个 建 议 时 间 表 不 仅 要 合 理 而 且 要 切 实 可 行 。 这 个 提 议 要 求 代 理 机 构 遵 守 下 述 指 导 下 ， 在 联 邦 域 名 下 部 署 H T T P S ： 1 . 所 有 在 联 邦 代 理 域 或 子 域 下 的 新 开 发 的 网 站 和 服 务 必 须 即 刻 遵 守 这 个 政 策 2 . 对 于 当 前 的 网 站 和 服 务 ， 代 理 机 构 必 须 基 于 风 险 分 析 优 先 部 署 。 涉 及 到 个 人 身 份 信 息 交 互 的 ， 本 质 上 特 别 敏 感 的 或 需 经 高 级 别 保 密 通 信 的   W e b   服 务 需 优 先 部 署 H T T P S 3 . 代 理 机 构 必 须 在 2 年 内 可 通 过 安 全 连 接 （ H T T P S   O n l y ） 访 问 到 目 前 所 有 的 网 站 和 服 务 4 . 鼓 励 但 不 强 制 企 业 内 部 网 内 使 用   H T T P S 总 之 ， H T T P S - O n l y   标 准 将 会 提 高 用 户 信 息 的 传 输 安 全 ， 为 客 户 提 供 有 意 义 的 隐 私 保 护 。 技 术 支 持 技 术 支 持 请 使 用   h t t p s . c i o . g o v   获 得 技 术 支 持 ， 并 在 此 标 准 实 施 的 帮 助 下 获 得 最 佳 体 验 。 请 为 这 个 建 议 和 技 术 支 持 材 料 提 供 您 宝 贵 的 反 馈 和 建 议 ， 或 者 通 过   e m a i l   至   h t t p s @ c i o . g o v   参 与 评 论 * 本 文 由 沃 通 W o S i g n 翻 译 整 理 ， 原 文 出 处 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理