高考后网上查询信息，注意防范没有 SSL证书的网站

Posted 2022-06-22 Mesign

2022年高考落下帷幕，考生们终于可以长舒一口气了。但是，高考后续志愿填报，信息查询等也都是非常重要的。尤其是在考生进行高考信息查询过程中，一定要注意保护好个人信息，警惕网络诈骗。

一般情况下，我们都知道陌生链接不随便点；自己的个人信息不随意向人透露；例如：不在朋友圈晒准考证信息、成绩单、志愿信息和录取通知书等。但是，在我们刻意的保护之下，还是有很多我们没有关注到的方面可能危害着我们的信息安全。在网上查询信息的时候，一定要注意防范没有 SSL证书的网站。

那么什么是 SSL证书， SSL证书的作用是什么呢？

SSL证书是配置在服务器上的数字证书，也叫服务器证书。SSL 即 Secure Sockets Layer，是一种为网络通信提供安全及数据完整性的安全协议，在传输层与应用层之间对网络连接进行加密，以确保信息的安全传输。

SSL证书的作用主要有下面几个方面

1.信息传输加密（实现网站的 https 加密）

SSL 在传输层与应用层之间对网络连接进行加密，确保了信息传输过程中的机密性，能够有效防止用户信息泄露和流量劫持。通俗的说，您在网站填写的所有信息都是以加密状态在网上进行传输的。而没有SSL证书的网站中的信息则是明文传输的，具有被监听、截取甚至篡改的风险。

2.证明网站的身份

SSL证书一般由受信任的数字证书颁发机构 CA 对申请对象经过严格的身份审核后颁发。比如：OV SSL 和 EV SSL证书中都会显示网站的组织单位信息，能够证明网站的真实身份，能够有效的防止钓鱼网站；另外，部署了SSL证书的网站在浏览器地址栏一般会有小锁标志，网址则是以 https 开头,有这些特点则说明网站已经进行了 https 安全保护。

3.被浏览器更好的兼容

拥有SSL证书的网站在浏览器地址栏一般会有小锁标志以及 https 开头的网站链接，且不会因为网站没有 SSL证书而对网站标记“不安全”等类似的警告或者直接拦截。因此，您在访问一个网站的时候，可以留意下浏览器地址栏的状态，尤其是当您打开某个站点，浏览器弹出警告窗口的网站。

  高考后是很多考生、家长等上网查学校查成绩的高峰期，因此在浏览相关网站的时候一定注意具有上述这类特点的网站。如有遇到，一定要提高警惕，尽量避免在网站中输入个人敏感信息。因为这类网站信息传输是以明文方式进行的，在这类网站中输入信息很可能被截取，导致考生信息泄露。可能网站本身与诈骗并无关系，但是如果网站建设者没有意识到 SSL证书的作用，没有为网站部署 SSL证书，那么不法分子将有机可乘。 SSL证书是建设网络安全环境的重要方面之一，对于网站建设者来说，为网站部署OV 或者 EV 级别的 SSL证书可以帮助访客识别网站真实身份，能被浏览器更好的兼容；为部署 SSL证书让网站中的信息传输以加密的方式进行，大大提高了网站的安全性和形象，能够更好的被用户信任。并且现在的微信公众号和一些移动端APP等都明确表明只调用实现了https 加密的链接，所以说网站运维等相关的工作人员一定要重视起来，尽早申请和部署 SSL证书。 参考

1. ​​^​​OV SSL证书申请​​https://www.wosign.com/OVSSL/OV_ZhenSSL.htm​​