安全检测提示“传输层保护不足”

作者: 来源:本站原创 点击数: 发布时间:2016年05月30日

【问题描述】:安全监测提示“传输层保护不足”,具体报告如下图:

【问题分析】: SSL(SecureSocketsLayer安全套接层),及其继任者传输层安全(TransportLayerSecurity,TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。即要通过设置https才能实现SSL传输。目前大部分网站都是能过http协议,只有小部分,如金融机构等才使用https,但不能说使用了https就绝对安全,只是加密传输,在某特定环境下可以破解。

【问题解决】:https协议需要到ca申请证书,一般免费证书很少,需要交费。需客户自己自己申请证书。