“弹窗”乱象终被解，SSL证书避免广告弹窗

近年来，互联网弹窗信息推送服务为用户浏览查看信息提供了便利，但随着互联网的飞速发展和移动应用程序的广泛应用，弹窗信息推送服务不断出现新情况新问题，社会对治理弹窗泛滥成灾现象的呼声十分强烈。

近日，国家网信办、工信部、国家市场监督管理总局联合发布《互联网弹窗信息推送服务管理规定》，目的是加强对弹窗信息推送服务的规范管理，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，促进互联网信息服务健康有序发展。这份规定将于2022年9月30日起施行。

实际上，在使用电脑或者智能手机时，几乎每个人都会遇到这样一些情况：有的弹窗广告标识不明显、广告无法一键关闭、恶意炒作娱乐八卦、推送频次过多过滥、推送信息内容比例不合理、利用“标题党”诱导用户点击实施流量造假。特别是一些弹窗推送故意设置强迫用户要阅读一会才会弹出关闭标识，有的明明标着“×”的地方却不是关闭标识而暗藏跳转到广告页面的“陷阱”。有的通过弹窗信息链接甚至隐藏病毒、窃取用户信息。可以说，互联网上很多弹窗信息“不当投喂”，向公众传播的就是“精神垃圾”，这不仅会影响用户使用互联网的良好体验，而且会给社会带来严重危害。

其中，浏览器劫持是一种恶意程序，通过浏览器插件、BHO（浏览器辅助对象）、Winsock LSP等形式对用户的浏览器进行篡改，使用户的浏览器配置不正常，被强行引导到商业网站。常见现象为主页及互联网搜索页变为不知名的网站、经常莫名弹出广告网页输入正常网站地址却连接到其他网站。并对网站页面进行预定的内容插入，例如弹窗广告。在这种情况下，虽然客户端和服务器是直接建立的连接，但是数据内容依然可能遭到破坏。流量劫持之所以能够得以实现，因为是HTTP协议没有办法对通信对方的身份进行校验以及对数据完整性进行校验。

在未安装SSL证书时，用户和服务器之间的信息传输是明文的，容易被外界截取；而且对最终用户来讲，他们在浏览服务器时，并不知道这个服务器、网页是否真的存在，如果存在，信息是否真实可信。

安装SSL证书以后，整个信息传输的过程将被加密，即使中间有人试图截取，也只会得到一段乱码，保证了信息传输的安全；同时，就像个人身份文件或护照只能由国家政府机构发放一样，SSL证书需由可信证书颁发机构（Certificate Authority，CA）核实服务器身份后签发，在是否能够接收 SSL证书的判定方面，CA必须遵循非常严格的规则和策略。当您从可信CA获得了有效的SSL证书后，您的用户、客户或合作伙伴就会对您更加信任。

所以，SSL证书虽然看上去并不起眼，但用处却不容小觑。对企业来说，可以验明网站真身，减免流量损失，赢得用户信赖；同时，通过加密方式传输数据，有效保证了信息安全，尤其是用户隐私、金融支付等敏感数据；此外，对网站优化、提升搜索权重也有裨益。

作为国内知名的互联网基础应用服务提供商，新网的业务遍布全国各地，为全国超过1270万家企事业单位提供域名、网站建设、虚拟主机、企业邮箱等一系列信息化服务。新网打造的“一站式安全证书解决方案”将从域名、网站建设到数字证书申请、部署、监控等全方位出发，为千万企业的网站安全建设保驾护航，让安全、可信、可控真正落地。

如需了解更多关于SSL证书相关信息，欢迎访问新网官网：https://www.xinnet.com/?utm_source=ssl&utm_medium=sns