【网信小课堂】有关安全的那些事儿——数字安全证书

关于无线网络等服务的数字安全证书更新提示邮件，大家都收到了吧。

不验证数字安全证书有什么风险？

验证数字安全证书有哪些好处？

让小网来告诉大家。

连接无线网时不使用数字安全证书，或不验证数字安全证书的风险：

• 对于开放的无线网络或基于预共享密码的无线网络，无法验证该网络认证提供者的身份；

• 对于提供了证书的无线网络，但是终端连接时，用户手工选择跳过证书验证步骤，也无法验证网络认证提供者的身份。

访问未经数字安全证书验证的网络，风险极大：

• 您的jAccount帐号密码可能通过伪造的SJTU信号被泄露；

• 您的信用卡信息、个人资料等隐私可能被泄露；

• 您的通信内容可能被监听；

• 您可能会访问到被篡改的恶意网址，下载到病毒木马等等。

连接经数字安全证书验证的无线SJTU信号的好处：

数字安全证书作为一种通过安全算法生成并可验证的数字内容，带有使用者标识（如域名，邮箱等）、有效期、证书公钥等信息，并经权威数字证书认证机构（Certificate Authority，简称CA）签发，生成序列号、证书指纹，相当于网络中的数字身份证。

当用户终端初次连接校园网络的SJTU信号时，无线网络侧会给终端推送学校的数字安全证书；用户通过终端鉴别该证书，以验证网络认证服务提供者的身份，避免连接到伪造的网络。

以Windows操作系统为例，本次更新的数字安全证书内容如下图所示：

用户如何完成数字安全证书更新？

根据数字证书权威认证机构对安全性的要求，正式签发的数字安全证书有效期不应超过397天，因此，网络信息中心会定期更新数字安全证书。届时当您连接无线SJTU信号等服务时，上网终端会提示更新证书。完成更新后，即可正常使用。

同时，您也可以参考网络信息中心无线网络使用说明页面，根据步骤操作。

网址：

https://net.sjtu.edu.cn/xxfw/wxwl.htm ，内容如下图所示：

#推荐阅读

责任编辑：尹守婷