什么是HIPAA强制执行SSL数字证书？

随着高分辨率的广泛应用，SSL小数点许可证已成为的网络不可或缺的一部分，维护脆弱信息因特网和使用者恶意比基本上任何时候都更加重要。更是是诊疗层面，更应坚持最佳安正因如此及倡导，遵从HIPAA规范，应用于不符HIPAA 规格的SSL小数点许可证维护诊疗病人传送更进一步里面和较长时间下的信息安正因如此及。那么，HIPAA是什么呢？

一、HIPAA是什么？

HIPAA，源于1991年，正因如此称为Health Insurance Portability and Accountability Act，国内典籍一般直接称为HIPAA美国国会。因为诊疗层面更是不易受到安正因如此及威胁，造成破坏性的原因。因此，诊疗保健其组织需要遵从为数众多规范，其里面包括美国HIPAA美国国会。1996年，美国通过这项美国国会，用于维护病人脆弱的心理健康信息，包括受维护的电子心理健康信息（也称为PHI或epHI），防止在未经病人首肯或不知情的情况下泄露病人恶意。

二、HIPAA违法处罚

根据HIPAA，诊疗保健获取商要承担维护病人网络连接及较长时间下的信息安正因如此及的责任，如果信息惨遭泄露，将面临超过5万美元的处以，每年最高处以可达150万美元。2019年，PHI泄露影响了3400多万美国人，其里面39%涉及电子电邮。那么，诊疗保健政府机构如何才能最有效、最具效益地维护病人的机密? 应用小数点许可证，适当信息安正因如此及，并完成身分认证。

三、满足HIPAA审计性的小数点许可证

小数点许可证（这里通常指SSL/TLS 许可证）是小型小数点明文，用于维护两个计算机应用程序彼此之间通过的网络完成的因特网。常规SSL许可证对使用者搜索引擎和网站服务器彼此之间传送的脆弱信息完成加密算法。电子电邮安正因如此及许可证为所有之外发电子电邮充分利用端到端的加密算法。最重要的是，他们测试发件人的身分，并对Microsoft Office和OpenOffice业务文档完成公钥。

维护病人信息安正因如此及的SSL许可证

HIPPA关于关键技术保证引言定义了当病人的心理健康信息在的网络传送和存储较长时间时，病人的PHI需要受到诊疗保健获取者的维护。SSL许可证可帮助诊疗保健政府机构遵从这些规范并适当客户的信息始终安正因如此及，因为应用软件安正因如此及的关键点就是保证信息加密算法、真实身分认证以及小数点因特网的持续性。

防止电邮泄露的S/MIME电邮许可证

此之外，电子电邮几乎是大多数企业里面最常见的书面沟通方式。因此，它也是的网络不法分子最具针对性的目标消费市场。大约，由于每天有数百万个邮箱账户被蠕虫进犯，仅2021年电邮泄露的损失超过6万亿美元。虽然电子电邮泄露的成本是一个天文小数点，但相比之下，企业或政府机构为维护信息而获益的代价却微不足道。

两家知名的许可证颁发政府机构 Sectigo 和 Digicert 获取最精密的电邮安正因如此及许可证（也叫S/MIME电邮许可证）可以对电子电邮完成公钥和加密算法，适当电邮因特网不会被的网络攻击者拦截和。除电子电邮加密算法之外，这类公钥许可证还可以对电子文档完成公钥，并获取使用者双考量身分测试作为额之外的安正因如此及维护。

电子电邮许可证还可以测试发件人的身分，并将其适配到唯一的私钥上。这样，应答就究竟发件人的真实身分。最重要的是，S/MIME电邮许可证会向电子电邮添加加密算法的哈希值（相等于高分辨率指纹），如果电邮内容可有任何一个符号修改，那么该哈希值与公钥就无法匹配出乎意料。此功能目的是保证电邮信息的持续性，防止信息被篡改。

在当今不断发展改变的的网站周边环境里面，安正因如此及威胁和进犯事件层出不穷，维护和泄露客户的脆弱信息彼此之间只有一线之隔。HIPAA规范可能很恰当，处以也很严厉，特别是在诊疗行业; 然而，如今诊疗保健政府机构更不易获得高级解决方案，如小数点许可证，就可以使HIPAA审计变得但他却。