SSL证书部署案例：浙江教育技术中心教育信息化系统HTTPS加密

为什么80%的码农都做不了架构师？>>>

沃通SSL证书-客户案例

浙江省教育技术中心选用沃通SSL证书，应用于浙江省教育培训管理平台、普通高中选课系统、中学生综合素质评价系统、教育督导评估系统等各类教育资源门户网站、信息系统和服务平台，保护教育信息化系统数据传输安全。

HTTPS加密保护教育信息化系统安全

浙江省教育技术中心在省教育厅的领导下，负责全省各级各类教育技术工作的规划与指导、建设与应用、科研与培训、管理与服务，负责全省教育政务信息化建设。在建设教育信息化系统过程中，浙江省教育技术中心认真贯彻落实《网络安全法》安全等级保护制度，遵循国务院《“互联网+政务服务”技术体系建设指南》要求，目前已经建成的浙江省教育培训管理平台、普通高中选课系统、中学生综合素质评价系统、教育督导评估系统等系统平台，均采用沃通SSL证书保护数据传输安全、保障服务器身份可信。

（1）保护数据传输安全：HTTP明文协议可以被任意劫持或篡改，已经无法满足现代互联网安全需求。HTTPS加密是最成熟的网络传输安全技术，已经成为Web系统及应用的标准安全配置。服务器部署沃通SSL证书，可以为客户端和服务器端之间建立安全加密的HTTPS连接，确保数据高强度加密传输，防止数据泄密、数据篡改、流量劫持等安全威胁，保护师生个人隐私信息以及各种教育类机密数据的安全性。

（2）保障服务器身份可信： SSL证书必须严格验证服务器真实身份后颁发，已验证的服务器身份信息，可以通过浏览器直观展示给用户，帮助用户判断网站真实身份，防止钓鱼网站仿冒，建立教育政务网站可信形象。

为教育信息化系统合理选择SSL证书

教育信息化系统建设是一个庞大的系统工程，在建设过程中需要统一规划、统一部署。浙江省教育技术中心规划建设的多个信息化系统，都集中在省教育厅所属的顶级域名下进行管理，因此选择使用沃通超真通配型SSL证书。沃通超真通配型SSL证书可同时保护同一域名下不限数量的二级子域名，证书有效期内可根据业务需求新增二级子域名，具备良好的扩展性。

通过合理运用通配型SSL证书的产品特点，能够在实现数据传输安全的同时，有效降低证书成本和运维难度。

对于需要树立高度可信形象的政务门户网站，沃通推荐选用“超安SSL +超真SSL通配型证书“的组合方式。在官方门户网站上（如：www.domain.gov.cn），使用显示绿色地址栏的超安EV SSL证书，直观展示政务网站可信形象；而在该域名下的其他二级子域名（如：*.domain.gov.cn），可以使用超真SSL通配型证书满足同一主域名下所有二级子域名的SSL证书应用需求。

关于沃通CA

沃通CA（www.wosign.com）是工信部许可的电子认证服务机构，目前为我国多地政府机构、事业单位的电子政务服务平台提供全球信任的SSL证书产品和技术服务，其中包括深圳、青岛、哈尔滨、无锡、绍兴、保山等各地住房公积金管理中心，以及湖北省地方税务局、河南省公安厅、深圳市人民政府办公厅等政府机构网站。

沃通CA提供全球可信的SSL证书产品，兼容各类浏览器、移动端和操作系统，适用于SSL VPN设备的SSL加密通信、iOS安卓APP HTTPS、微信小程序HTTPS、云服务器HTTPS等各类应用，满足任何HTTPS应用场景的使用需求。此外，沃通CA即将推出支持国产sm2加密算法的国密SSL证书全生态支持与全球信任解决方案，为我国“互联网+政务”建设提供完整解决方案。

转载于:https://my.oschina.net/wossl/blog/3018090