谷歌SSL加密服务全面升级

• 谷歌
• SSL加密

5月30日消息，据国外媒体报道，Google宣布使用SSL加密的各项服务将自今年8月1日起开始进行凭证更新，改采用2048-bit长度的金钥，估计今年底前完成所有SSL服务的升级，同时也将更改用来签署所有SSL凭证的根凭证，此一根凭证目前使用的是1024-bit的金钥。

Google信息安全工程总监Stephen McHenry表示，保障用户安全及隐私是Google的最高任务，因此Google所有服务几乎都是加密传输，这一加密也需要升级以让它更为坚固，因此今年Google所有采用SSL协定的服务都将进行凭证升级。

SSL(Secure Socket Layer)协定是由Netscape所建立，旨在确保网站服务器与浏览器之间的传输安全，它通过可信赖的第三方凭证管理中心(Certificate Authority，CA)来颁发凭证，通过凭证与金钥来让浏览器验证服务器的合法性及进行加密的安全传输。SSL在网络发展初期绝大多数被应用在电子商务或金融服务网站，但近年来Google旗下的Gmail及搜索等服务也都采用了SSL传输。

McHenry指出，大部分的客户端软件并不会受到此次凭证升级的影响，但的确有些配置会要求额外的步骤以避免产生问题。