感谢Let's Encrypt吧,WordPress现向托管网站免费提供SSL


WordPress现在为其托管网站提供免费SSL证书,这可为广大客户提供更好的安全性。WordPress此前仅支持对子域的加密,但现在WordPress宣布,所有通过WordPress.com托管的自定义域都可自动获得免费HTTPS。

根据WordPress母公司Automattic公司系统工程师Barry Abrahamson在其博客中写道,WordPress SSL证书将由Let's Encrypt提供,这是免费的自动的开放证书颁发机构。

“Let's Encrypt项目给我们提供了有效的自动化的方法来为大量域名提供SSL证书,”Abrahamson写道,“我们在2016年1月推出了第一批证书,并立即开始于Let's Encrypt合作让这个过程更加顺畅。”

Abrahamson称:“我们现在把加密扩展到通过WordPress.com托管的数百万自定义域(例如automattic.com)。”W3techs声称,根据其扫描结果显示,在所有网站中,59.3%的使用内容管理系统的网站在使用WordPress,或者说占所有网站的26.3%。然而,目前还不清楚这些统计数据是否包括除WordPress.com之外的WordPress.org和自定义WordPress安装。

Vectra公司首席安全官Gunter Ollmann表示,我们一直在等待WordPress SSL,很多其他博客平台在几年前就已经启用HTTPS,但他对这是否会让网站更安全表示怀疑。

“从隐私性来看,让自定义域名的托管网站转移到HTTPS是很好的事情,但对于WordPress来说,在过去十年来遭受的远程可利用漏洞问题并没有任何改善,”Ollmann称,“我不认为我们会看到该平台数据泄露事故会比以前更少。随着企业转移其博客活动到HTTPS网站以提高用户的隐私性,我们可能会看到更多有针对性的攻击。”

Let's Encrypt于2015年9月推出,在1月份推出公开测试版。如今,Let's Encrypt已结束测试,并称自9月以来已经为约300万网站发布150万证书。

“我们现在有足够的经验和信心推出这个项目,”互联网安全研究集团执行主管Josh Aas表示,“我们将继续通过免费的加密让网络变得更安全。越来越多的行业利益相关者认识到通过Let's Encrypt保护网络的重要性,然而,我们还有很长的路要走,因为我们的目标是100%加密所有网站。”

发表评论