【程序员自救指南】一个证书，让我哄好了小师妹

摘要：如果没有SSL证书，就如同你在网络世界中，丢失了“身份证”，寸步难行。

经过上回公司建站项目的历练，经过一年我已经成为了公司研发部门的一个小骨干了。每天在公司里继续着我的程序员生活。

这天，正在敲代码的我接到还在实习的小师妹电话，“师哥，救命啊。我的实习期过不了了！”刚接起电话，就听到小师妹在电话那头的哭诉。

我一听，这怎么能行。

“怎么了？慢慢说，出啥问题了？”

“师哥，我们公司这不是要在下周做一个大促活动。网站今天突然出现预警信息‘该网站存在安全隐患’的的提示。我们大促前期也是有一系列预热活动，现在用户访问数据几乎为零了。”小师妹很着急的说道。

“而且，今天公司的运维请假了。现在电话也打不通，老大让我今天必须解决这个事情。”

我一听，大概就知道啥问题了，立马安慰道：

“这是个小事，小事，你不用太着急的了。这个问题主要是你们网站的SSL证书过期了。”

“SSL证书？这是个什么？”小师妹问道。

“其实，SSL证书过期，是个小问题，但它是个大灾难。”我慢慢的解释道。

SSL证书，其实就是网站的“身份证”，这个证书有三大作用：

1、确保网站的真实性。就是告诉别人，你是正经网站，而不是钓鱼网站或假冒网站。

2、确保数据传输的安全性。在早前的HTTP时代，是明文传输。但是现在使用的是HTTPS加密传输的方式。

3、确保得到众多浏览器的信任。如Chrome、火狐、Safari、Opera和IE 等都要求使用SSL证书。

所以，网站必须要有SSL证书。如果没有SSL证书，就如同你在网络世界中，丢失了“身份证”，寸步难行。

但是，SSL证书有“有效期”过了有效期，麻烦也是非常大。如果SSL证书过期，就会出现网站访问出错的问题。

更要命的是，SSL有效期越来越短。过去10年，浏览器厂商已经将SSL证书有效期，由最早的8年，缩短到5年、3年、2年。但是到了2020年，今年，浏览器巨头Chrome、Firefox、Safari宣布9月1日起，SSL/TLS证书，有效期只有13个月。

也就是说，过了13个月，就不再信任你了，用户通过浏览器访问该网站时，浏览器就会发出这样的警告。

出现这种高危提示后，90%的用户会选择放弃访问你的网站。面对SSL证书，企业都会有点小郁闷，一般是运维人员关注证书的有效期。但是他们很忙，谁没事，天天关注这个证书的有效期啊，但又不得不关注。就跟你这种情况似的，出问题找不到运维了。

小师妹听完，立马就问道：“那有没有解决办法呢？”

“办法肯定是有的。像我们公司，我们现在用的就是华为云SSL证书管理。华为SSL证书管理是华为联合全球知名数字证书服务机构，为您提供一站式证书的全生命周期管理，实现网站的可信身份认证与安全数据传输。”我接着说道。

提供一站式云上证书申请、管理、查询、验证等服务，将证书应用到华为云服务的各个环节中。

与多家全球知名的证书服务商合作，可在同一平台购买签发多个不同品牌的SSL数字证书，GeoTrust、GlobalSign和DigiCert等多种品牌供您选择。

基于华为一流的高安全密码解决方案实现证书及相关信息的安全管理，并提供分布式存储与服务架构确保证书服务的高可靠性。

专业的运营人员全天在线，随时解答您在证书使用的任何疑问。信息、资料齐全者最快可24小时内完成证书签发。

而且，华为SSL证书管理可应用于网站可信认证、应用可信认证和应用数据传输保护等场景中。

听完说完，小师妹发出一声“原来如此”的感慨。

“我听师哥的，我这就去跟老板说，赶紧换华为SSL证书服务，让证书不再过期。”说完，她就挂电话了。

听到对方忙音了，我心想我这话还没说完呢。只能再给她发条微信，嘱咐一下：

“你跟领导汇报的时候，同时也告诉他，华为云828上云节活动正在火热举行，现在购买服务优惠力度非常大。”