制作钓鱼网站犯法,请注意!
今天有一个同行的朋友问我说制作钓鱼网站是否会犯法,他说他自己不会去骗人,但是帮之别人制作钓鱼网站,这样的情形会不会犯法,是否有法律明确的规定。今天我就借这个机会说一下钓鱼网站制作和其他违法网站制作所需要承担的责任。 也许很多从事网站建设或者网页设计的技术人员还没有意识到这一点儿,觉得只要自己不去利用互联网骗人、自己不去利用互联网稿破坏就不会构成犯罪,其实这种想法是错误的,在今年修订的互联网安全公约中,有这样一条规定,危害互联网公共安全罪的认定过程中有一个非常重要的条件,那就是谁接入谁负责,根据这个条件我们可以认为,凡是直接介入到违法网站接入互联网活动的人都有可以被定义为危害互联网公共安全罪。 简单的说,如果一个违法网站被查处的时候,公安局会首先抓捕这个网站的服务器接入商和域名接入商,然后接下来要抓捕的就是为这个网站提供网站制作、网页设计及网站优化推广相关的人员,最后才是网站的真正拥有者。所以我们这些做网站的朋友,以后尽量少接触违法网站,无论是钓鱼网站制作、色情网站制作还是其他违法网站制作我们都会受到连带责任。
SSL证书选购说明
随着对网络安全的普遍重视提高,对网络应用的加密也变成普遍的选择,在某些场景下也是必须的选择,例如针对微信开发的站点、小程序,或申请支付等场景。SSL协议最初由Netscape企业发展,现在已经是网络用来鉴别网站和网页浏览者身份,以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准。直观的表现是,如果加了SSL证书,网站在浏览器访问时,地址栏域名会默认使用https,浏览器也会通过显示‘加锁’标志的方式来区别未做加密的站点。SSL证书品牌说明GeoTrust、DigiCert、GlobalSign、Rapid,均为常见的、性价比较高的国际品牌。CFCA、WoSign、WoSign、TrustAsia,为常见的纯国产或有国产自主产权的品牌。不同的浏览器对于各品牌的SSL证书识别不同,如果不识别,会导致浏览器不显示加密图标,购买前最好确认一下。SSL证书版本说明DV:域名型SSL证书,只验证网站域名所有权的简易型证书,能起到加密传输的作用,但无法向用户证明网站的真实身份,安全等级较弱,适合个人网站、企业测试。OV:企业型SSL证书,浏览器上有绿锁、安全和https的标记。对申请公司单位做严格的身份审核验证,保护内外部网络上敏感数据传输,安全等级较高,是最早的SSL证书规格,适用于中小型企业应用、电商、小程序、APP等服务。EV:增强型SSL证书,浏览器上有绿锁、安全和https的标记,并显示完整的单位名称。对申请者做严格的身份审核验证,信任等级高,是对等级保护测评有需求的应用首选,适用于大型政企/电商/教育/金融/银行/医疗等行业的平台网站、APP应用、小程序。SSL证书类型说明单域名:仅支持绑定单一域名,如 example.com、test.example.com分别为一个域名;注意 example.com不包含 test.example.com 等子域名。多域名:支持绑定多个域名,域名可包含多个单域名和多个带通配符的(*)域名。通配符(泛域名):支持绑定带1个通配符(*)的域名,例如:*.example.com、*.test.example.com 均为泛域名,包含同一级的全部子域名。