淘宝数字证书有什么用（揭秘淘宝证书过期内况）
更多互联网科普，欢迎点击右上角关注我~
差评君昨天闲来无事想上个淘宝，结果发现浏览器报了个问题，说链接不安全。。。
上网搜了搜，发现不止差评君一个人遇到这个问题。
背后的原因很明显：证书过期了。
这个证书。。。准确地说，是数字证书。
干嘛用的呢？
自我证明：证明你上的淘宝网真的是淘宝网。
你可能会好奇，淘宝网的域名 www.taobao.com 这么多年下来都没变过，有啥好证明的？？？
一般来说，上网的时候用的是 HTTP 协议访问网页。
你在地址栏输入网址，再按下回车的过程，实际上是通过浏览器发送一个请求。
服务器收到请求以后，会还给你一个网页文件，一般来说长这样。
浏览器会把这一串密密麻麻的东西，转化成这个样子⬇️
黑客获得你的网络权限以后，可以在你输入 www.taobao.com 并回车时，把请求截取，然后还给你个调包过的文件。
这个文件可以是个钓鱼页面，在不知情的时候往里输入账号密码的话，就完蛋了。
以前访问网站的时候，用的是 HTTP ，“ 超文本传输协议 ” ，网站的开头是 ” http:// ” 起始。
后来工程师们觉得这不安全，有类似上面提到的调包风险，就在 HTTP 上添加了一层加密算法，并命名为 HTTPS ， “ 超文本传输安全协议 ” 。
数字证书一般是由一些权威机构颁发的，这些机构叫 CA （ Certificate Authority ）。
京东的证书签发者⬇️
CA 就好比是给人发身份证的机构，权威性非常高。
一家网站申请证书时，CA 要去仔细审查这家网站，同时再给这些网站配一套加密工具 （ 公钥和密钥 ）。
这就类似公安审查一个新生儿的状况，然后给他/她添加户口。
浏览器会记住这些证书颁发机构，保存起来。
当你访问淘宝网时，淘宝网会给浏览器（ 也就是客户端 ）看自己的证书，同时把上文提到的加密工具里的 “ 公钥 ” 一起发过去，类似出示身份证。
浏览器接收到证书之后，会拿着证书找颁发机构验证一下，这一步类似找公安网络验证身份证。
验证有效以后还没完，这只能证明证书是有效的而已，但万一是顶替的呢？
随后浏览器掏出发来的公钥，加密一段消息，和淘宝网通信一下，如果是真的淘宝网，对方有 “ 公钥 ” 对应的 “ 私钥 ” 来解密。
这个过程叫做非对称加密，常见的算法有 RSA 。
实际情况比差评君描述的还要复杂：
数字证书可能会被篡改，因此还需要数字签名来验证证书没被篡改过。
RSA 算法的背后，是美丽的数学和伟大的工程实现。
总而言之，访问淘宝网不只是简单的输入地址到达目的地，事实上这个过程中简直演了一出谍战戏。
HTTPS 这一套方案很有效，现在也被广泛使用，一些主流浏览器，例如谷歌的 Chrome 从去年开始把所有的 HTTP 标记为不安全。
当然，这是一个工程方案，肯定存在短板。
首先，也是这次淘宝网碰到的问题：忘记续费的话，就会被标记为不安全。。。
这次的过期日子是 11 月 22 日，也就是周四，然而他们应该是忘记及时续上了。
那能不能一次性买个几十年？
也不是不行，这样就不用惦记着续了。
但是万一颁发的 CA 出了什么幺蛾子，这钱就花冤枉了；而且同一套加密用很久不更新，挺不安全的。
因此像淘宝网这种正规大型网站，都是一年一续。
其次是。。。 CA 说白了还是一套中心化管理，也就是默认大家相信一个权威。
但这个权威其实是收钱办事的，万一为了利益倒卖证书，或者和几个合作的巨头联合打压竞争对手，那信用体系就崩坏了。
赛门铁克 （ 杀毒软件诺顿的开发商 ）就爆出过证书丑闻。
所以说，目前这一套系统不是没有问题，安全技术永远在阳光照不到的地方，和安全问题做着斗争。
这也是大家如此憧憬区块链技术的原因之一 –去中心化的加密在很多场景都会非常有用。
对于吃瓜群众来说，虽然你不用看懂证书，但碰到被浏览器标记为 “ 不安全 ” 的网站，还是要谨慎一些。
图片来源：StudioRui Marketingtaobao.cominstant SSLjd.com参考资料：Instant SSLsegmentfault @seanlook SSL/TLS原理详解维基百科 “ HTTPS ”V2EX 帖子 “ 淘宝，你家证书过期了。 ”
相关推荐
-
网上商品进货的渠道有哪些（目前电商最好卖的产品）
现在中国的老百姓都喜欢在网上购物，随着智能手机和移动支付的普及，多数人的手机里都安装淘宝、天猫、京东、拼多多等电商的APP。而电商平台所销售的商品，也基本涵盖了居民的衣、食、住、行…
-
如何申请淘宝直播卖东西（申请直播账号注册条件）
随着淘宝直播的热度不断增加，有越来越多的人都想申请加入淘宝直播，因此，今天在这里就来给各位分享关于入驻淘宝视频直播一系列规则…… 如何申请成为淘宝直播主播1…
-
怎样用手机开网店赚钱？一件代发利润结算方式？看我经历
何敏是一个纯纯正正的西安女娃，因为家里从小经商的原因，自己也是颇有商业头脑。大学一开始，何敏就发现在这个小城市中居然没有床上用的小桌子，晚上学习起来很不方便。她先是去学校商店询问一…
-
淘宝双十一，小企业的华丽转身
林氏木业原本是一家年销售额二十万的淘宝店铺，而如今，他已经成为了年销售额二十亿的互联网品牌生态运营集团。 这一家小小的农副产品出生的店铺是如何利用两年的时间，实现了单日的销…
-
京东2019年双十一成交额是多少（历年双十一京东销量成交额）
众人期盼的双十一终于来了，今天一早，各大电商平台都在晒战报。天猫、京东、苏宁等主流电商平台的各种“数字秀”更是将本来就火爆的双十一推上了“神坛”。 11月11日零点一到，平平日里天…
-
亚马逊海外淘靠谱吗（国外购物网站平台推荐）
即日起至11月12日，第六届亚马逊“海外购物节”正式进入11.11时间，主打“真品质”和“真放心”。 亚马逊中国副总裁李岩川表示：“此次与亚马逊德国、海外品牌方的强强联合，再度彰显…
-
男休闲皮带品牌（皮带品牌排行榜前十名）
今天先来说说难度比较大的正装西装，因为正装变化少，所以只能靠细节取胜。 发型光一点 从头到脚说下来，首先是发型，休闲风格的还可以稍微凌乱一些，像这样比较松散的发型只适合休闲风。 既…
-
淘宝代购被投诉三无产品怎么处理（高效处理方法解析）
大家好，我是瑜老大。淘宝代购相信大家都不陌生了，类似于跑腿服务。通过淘宝代购，消费者可以试下足不出户，买遍全城。而对于卖家来说，有品牌的商品更加容易销售，相对风险也较小。因此，淘宝…
-
淘宝汽车用品保证金（汽车用品店名大全）
8月12日消息，为进一步规范天猫汽车/配件/车品行业商品的发布及图片要求，日前，天猫修订《天猫汽车用品及配件发布规范》、《天猫汽车电子、导航及影音行业规范》，此次规则变更将于今日正…
-
数据包怎么上传到淘宝店铺（手把手教你上传淘宝数据包）
有好多新的淘宝卖家刚进军淘宝的时候，不知道怎么上传数据包，很是困扰大家，下面我把详细步骤给大家演示一遍，希望对你有帮助啊你的电脑淘宝助理需要的数据包1、首先制作或者下载我们需要的数…
