图源｜Digicert

编辑｜公钥密码开放社区

2022年，DigiCert关于数字信任状况的第一份报告显示，100%的受访领导者了解数字信任在其组织的网络健康中发挥的重要作用。

IDC研究总监Jennifer Glenn也表示同意，她将数字信任描述为“确保互联世界安全的基础”。

那么，过去一年里，全球企业在将数字信任从理论变为现实方面取得了多少进展？

根据我们《2024年数字信任报告》的结果，这还远远不够。

方法论

在今年的调查中，我们采访了北美、欧洲、中东、非洲和亚太地区300家企业的高级决策者，以评估他们在实现数字信任方面的进展。这些公司的员工人数少则千人，多则一万多人。

由于数字信任在现代公司的各个方面都发挥着重要作用，因此我们采访的人员是该组织四个独立领域之一的领导者：

·企业：负责保护通信数据以及员工、应用程序和云的访问

·物联网和互联设备：负责保护智能设备和服务，例如连续血糖监测仪

·软件：负责保护软件和应用程序免受篡改和供应链攻击

·电子签名：负责确保文件和内容的真实性和完整性

过度自信：令人担忧的趋势

我们为今年调查中受访者回答的每个问题打分。如果他们表明自己做得很好（例如，违规次数很少或根本不存在），他们就会获得正分。另一方面，承认事件响应时间较长之类的事情会给受访者带来负分值。

在方法论部分概述的四个类别中得分排名前33% 的企业赢得了数字信任领导者的称号。那些落在受访者中倒数三分之一的人被授予“数字信任落后者”的称号。

这里缺少的是中间三分之一的受访者——那些分数不够高或低到足以获得头衔的人。尽管当我们看到三分之一的受访者实际上没有受到数字信任的保护时敲响了警钟，但那个不知名的中间三分之一更让人放心。

为什么？

中间三分之一的组织——分数低到足以将他们排除在领导者类别之外，但分数又高到足以防止他们被称为落后者的组织——认为他们比实际情况要脆弱得多。

是什么让数字信任领导者与众不同？

在我们的数字信任调查中获得最高分的组织的受访者在以下关键领域超越了同行：

·中断和数据泄露的数量

·后量子密码学 (PQC)准备水平

·电子邮件安全策略

·能够在现场更新和监控物联网设备

·软件供应链妥协的数量

·电子签名信任实践的成熟度

今年的调查显示，我们发现的落后者知道他们还有很多工作要做，才能将数字信任付诸实践。虽然中间三分之一的得分还没有低到垫底的程度，但他们还没有做好应对未来威胁的准备。

哪些方面最需要改进？

中间三分之一对其数字信任和网络安全实践毫无根据的信心可能源于以下因素：

·孤立的操作：各部门独立运作，阻碍了统一的安全方法

·缺乏敏捷性：对安全事件的响应迟缓，标准变化带来的风险增加

·物联网实践薄弱：由于设备身份管理不善和通信不安全而导致漏洞扩大

·宽松的代码签名措施：保护不足，导致软件容易被利用

这些问题都是可以解决的——但前提是企业领导者认识到这些问题是弱点并且拒绝自满。

以下为报告全文：

1、创建沃通账户

首先，您需要在沃通数字证书商城官方网站注册一个用户账号，填写相关的个人信息和联系详情，或者直接通过客服支持协助完成注册步骤。

2、甄选适合的SSL证书类型

DigiCert提供了一系列丰富的SSL证书产品，包括但不限于OV SSL（组织验证）、EV SSL（扩展验证）证书，以及通配符证书、多域名证书、单域名证书和代码签名证书等。根据您的业务需求和安全级别要求，选择合适的SSL证书产品至关重要。

3、填写并提交申请资料

选定SSL证书类型后，按照指示完整填写申请表单，并准备必要的验证文件，如域名所有权证明、组织认证材料等。若在申请过程中遇到疑问，可随时求助于客服团队进行专业指导。

4、执行严格的验证程序

提交申请后，必须经历一系列严谨的验证环节，可能涉及域名所有权验证（例如DNS记录验证或电子邮件确认），以及对申请单位资质的审核。待所有验证顺利完成后，申请便会进入最终的审批阶段。

5、证书审批与发放

DigiCert会对您的申请进行全面审查，确保提交的所有信息和文件均符合其严格标准。一旦审核通过，您将收到包含SSL证书下载链接和安装教程的确认邮件。

6、安装并启用SSL证书

最后一步是将获取的SSL证书正确安装到服务器上。遵循DigiCert提供的安装指南，利用服务器控制面板或命令行工具进行配置，沃通CA还提供了免费的技术支持服务以帮助您顺利完成安装。安装成功后，网站即刻切换至安全的HTTPS连接模式。

综上所述，只需遵循以上六个步骤，即可顺利完成DigiCert SSL证书的申请和安装过程。凭借卓越的服务品质和技术实力，DigiCert赢得了众多大中型企业的一致青睐，不仅能有效提升网站数据传输安全性，还能增强用户信任度，进一步彰显企业的品牌价值与实力。