前两天,我在咖啡馆里给客户演示一个新项目,突然电脑屏幕上弹出个警告,说这个网站的安全证书有问题。我记得那会儿是下午三点,阳光透过窗户洒在键盘上,我一边解释,一边打开证书详情,发现有效期已经过了快一个月。客户一脸疑惑,我笑着说:“这就像你去银行存钱,突然发现存折过期了,心里多少有点慌。”等等,还有个事,我突然想到,我之前看过一篇报道,说全球每年因为安全证书问题导致的数据泄露事件高达数十万起。这事儿,真不能小觑啊。
这就是坑,别信第三方免费证书,2021年某大型电商平台因使用免费证书导致用户数据泄露。
2022年那会儿,我在某个城市,那天突然接到通知,说我们公司的网站安全证书出了点问题。我当时也懵,心想这可怎么办呢,得赶紧解决啊。然后我一看,量还挺大,得有好几百个用户可能会受到影响。我心里一紧,赶紧算了一下,如果每个用户损失了50块钱,那得是多少钱啊,心里一惊,得有好几万呢。我后来才反应过来,可能我偏激了点,但那时候确实是有点慌。