什么是 SGC(自动加密强度增加)-功能说明和当前问题

作者:SGC 浏览次数:1404 2021-07-08 16:47:34

某些 SSL 服务器证书具有称为 SGC(自动加密强度增加)的功能。 正式名称是“Server Gate Cryptography”,在日语中似乎有时也译为“Server Gate Cryptography”。然而,它经常被用作“SGC”。 总之,SGC是一个“强制老浏览器加密强度”的功能。但是,目前有被废除的趋势。

某些 SSL 服务器证书具有称为 SGC(自动加密强度增加)的功能。

正式名称是“Server Gate Cryptography”,在日语中似乎有时也译为“Server Gate Cryptography”。然而,它经常被用作“SGC”。

总之,SGC是一个“强制老浏览器加密强度”的功能但是,目前有被废除的趋势

目录

  • 1 什么是密码强度?
  • 2即使使用较旧的浏览器也能实现高度安全的加密通信
  • 3目前,“旧浏览器本身的安全漏洞”是个问题
  • 4总结-完成任务的SGC-

什么是密码强度?

首先,什么是加密强度?它显示了通过SSL对通信进行加密时的加密强度。强度以数字和位表示,例如 128 位。

加密强度有几个级别,但很简单,数字越大,越强(越难破解密码)。随着时间的推移,互联网上使用的密码强度逐渐增加,例如40 位/56 位/128 位/256 位

即使使用较旧的浏览器也能实现高度安全的加密通信

但是,无论服务器端的加密功能有多强,除非浏览器端支持,否则它是没有意义

举一个具体的例子,假设您有一个 SSL 服务器证书,允许在网站上进行 128 位加密。但是,假设使用该站点的用户的浏览器很旧,只能支持 56 位。那么,最终,通信将不得不使用 56 位加密来完成,这将是不够安全的通信。

* 由于现在明确 128 位或更少的加密存在风险,新发行的服务器证书原则上将是 256 位或更多。

* 由于现在明确 128 位或更少的加密存在风险,新发行的服务器证书原则上将是 256 位或更多。

因此,创建了一个功能,即使在旧浏览器访问时也能使用 128/256 位进行加密通信那就是“SGC”。

SGC好像也叫“自动加密强度增加”,因为它好像增加了浏览器的加密强度(在SSL服务器证书端)。

目前,“旧浏览器本身的安全漏洞”是个问题

一个叫做 SGC 的功能就是在这样的背景下诞生的,但现在它变得不符合主要证书颁发机构的要求,或者更确切地说是“不推荐”

这是因为 Microsoft 和其他公司不再正式支持 SGC 所针对的旧浏览器(特别是 Internet Explorer 4.x-5.x 等)。换句话说,即使 SSL 加密的部分是安全的(使用 SGC),还有无数其他“包含在浏览器应用程序本身中的安全漏洞”

“继续接受旧浏览器使用想法存在安全问题”的角度来看,各大认证机构倾向于取消该功能。比如,以号称渗透率最高的GlobalSign为例,我们也详细讲解了SGC是如何诞生的,以及目前的应对政策。

・ 参考文章:隐藏在 SGC 兼容 SSL 服务器证书中的安全坑 – GlobalSign

总结-完成任务的SGC-

当然,在浏览器端SSL支持趋于滞后的时代,SGC有一定的便利性。

不过目前各种浏览器也都支持256位加密,由于有自动更新功能,很容易随时保持最新版本。当然,有些浏览器太旧而无法自动更新,但这些应用程序不再受支持,应避免使用。

为此,名为 SGC 的函数几乎完成了它的作用。以后选择SSL服务器证书时,不需要考虑是否支持SGC

为你推荐

  • 1
    SD-WAN 有啥好?为什么值得推荐?

    04-10

  • 2
    国际网络专业线路能为客户企业解决哪些痛点?

    10-27

  • 3
    香港沙田 vps很便宜方法推荐,国外vps合集推荐

    09-25

  • 4
    美国vps吧推荐合集,最新香港vps主机推荐榜单整理

    09-16

  • 5
    香港无限流量服务器很低价办法推荐,美国无限流量vps云主机租用价格实惠

    09-30

  • 6
    远程办公对网络要求有多高?SD-WAN有用吗?

    12-13

产品
热门文章
  • 1

    日本樱花免费服务器2021年试用推荐(日本VPS云主机樱花东京租用)

    06-08
  • 2

    掀起AI智能体记忆库革命!OgCloud在IEEE Access上发表突破性研究!

    06-04
  • 3

    vpswindows俄罗斯cn2线路新推荐(俄罗斯主机云vps服务商测评)

    11-17
  • 4

    日本樱花云服务器黄页2021年实用技巧推荐,香港云服务器网站推荐地址

    10-27
  • 5

    日本樱花云服务器免费2021年很便宜办法推荐,香港云服务器免费网站人均推荐

    10-26
  • 6

    linux搭建我的世界服务器搭建,十步详细教程扩展添加mod

    07-28
最新文章
  • 1

    Ins云手机在运营Instagram账号的优势

    07-22
  • 2

    Facebook云手机引流运营方法

    07-22
  • 3

    缅甸云手机可以用来做什么?

    07-19
  • 4

    海外云手机解决社媒运营难题

    07-19
  • 5

    为什么越来越多人使用TikTok云手机?

    07-19
  • 6

    越南云手机,助力TikTok引流

    07-18