美国政府网站HTTPS加密建设又出新政,新注册的.gov域名及其子域名自动提交给网络浏览器进行“预加载”,自动强制执行HTTPS加密。
美国政府网站HTTPS新政
2015年6月,美国白宫发布HTTPS-Only标准,要求所有联邦政府公共服务网站在2016年底之前都必须支持和实施HTTPS.通过HTTPS监控仪表板可以看出,在GSA政府办公室提供的政策指导和技术援助下,政府网站HTTPS应用得到显著增长。现在美国政府机构HTTPS的使用率已经超过私营机构。
今年,美国政府总务管理局(GSA)将把新发布的行政部门.gov域名及其子域名自动提交给网络浏览器强制实施HTTPS,使安全通信成为联邦web服务的默认配置,从而迈出又一重要步伐。
当注册新的行政部门.gov域名时,dotgov.gov程序会将其提交给网络浏览器进行“预加载”。提交后,预加载最多可能在3个月后在网络浏览器中生效。一旦预加载生效,浏览器就会对这些网站域名及其子域名严格执行HTTPS,用户无法点击绕过证书警告,这些网站的任何服务都需要通过HTTPS访问,才能在现代网络浏览器中使用。GSA计划在2017年春季推出此HTTPS预加载功能。
2017年底我国普遍建成网上政务服务平台
我国国务院办公厅1月12日印发“互联网+政务服务”技术体系建设指南,制定了“在2017年底前普遍建成网上政务服务平台”的总体目标。届时,在我国网上政务服务平台上全面部署SSL证书、实施全站HTTPS加密,将成为平台建设最低限度的安全要求。
基于PKI技术的SSL证书,可用于保障数据网络传输安全,确保网络通信数据的机密性和完整性,通过HTTPS加密保护网上政务服务平台中的公民敏感数据免遭中间人窃取或篡改;同时验证服务器身份真实性,确保数据传输到正确的服务器端,免遭假冒服务器拦截;启用全站HTTPS并设置HSTS(HTTP严格传输安全),还可以让用户默认强制通过HTTPS访问政务服务平台,防止跳转劫持和重定向劫持。
沃通CA始终致力于建设更加安全可信的互联网环境并提供相应的解决方案,目前已经为我国众多政务服务平台提供产品和服务,在如何加强网上政务服务平台HTTPS加密建设方面有丰富经验。沃通SSL证书Pre系列产品,支持所有浏览器和各种新老操作系统,支持各种新老移动终端,可帮助网上政务服务平台轻松开启HTTPS加密,全面加强我国“互联网+政务服务”体系的安全建设。
2、本站永久网址:https://www.yuanmacun.com
3、本网站的文章部分内容可能来源于网络,仅供大家学习与参考,如有侵权,请联系站长进行删除处理。
4、本站一切资源不代表本站立场,并不代表本站赞同其观点和对其真实性负责。
5、本站一律禁止以任何方式发布或转载任何违法的相关信息,访客发现请向站长举报
6、本站资源大多存储在云盘,如发现链接失效,请联系我们我们会第一时间更新。
源码村资源网 » gov的域名(在顶级域名中,gov 是什么意思)
1 评论