SSL證書意義及應(yīng)用
反擊欺詐釣魚網(wǎng)站SSL證書意義何在
截至2009年6月,中國網(wǎng)民規(guī)模達到3.38億,較2008年底增長13.4%。同期,中國使用網(wǎng)絡(luò)購物的網(wǎng)民規(guī)模達到8788萬,使用網(wǎng)上支付的網(wǎng)民規(guī)模達到7571萬人,均超過網(wǎng)民增速。但與此同時,只有不到三成的網(wǎng)民認為在網(wǎng)上交易是安全的,不到四成的網(wǎng)民在網(wǎng)上注冊時愿意填寫真實資料。不斷發(fā)生的釣魚欺詐網(wǎng)站,各類網(wǎng)上安全事件,讓網(wǎng)民產(chǎn)生對于在線交易的不信任,必然影響在線交易行為。
SSL證書作為一個安全產(chǎn)品,推出已經(jīng)有十余年的歷史,SSL證書可以在客戶端瀏覽器和Web服務(wù)器之間建立起一條SSL安全加密通道。此時,用戶在線輸入的信用卡號、交易密碼等機密信息在網(wǎng)絡(luò)傳輸過程中將不會被查看、竊取和修改。
SSL證書頒發(fā)時,證書頒發(fā)機構(gòu)通過域名、企業(yè)身份驗證等方式面向擁有真實合法身份的安全網(wǎng)站頒發(fā)服務(wù)器證書。當網(wǎng)民登錄網(wǎng)站時不但可以放心的自己輸入個人信息,同時也可以確定網(wǎng)站的真實身份,避免誤入釣魚欺詐網(wǎng)站的虎口。
國內(nèi)SSL證書應(yīng)用情況如何
經(jīng)過多年發(fā)展,尤其是近幾年網(wǎng)上支付及網(wǎng)上交易業(yè)務(wù)的日趨頻繁,國內(nèi)SSL證書市場已擁有穩(wěn)定的客戶群體,VeriSign品牌證書已經(jīng)擁有較高的品牌認知度??紤]到安全因素,國內(nèi)絕大多數(shù)知名網(wǎng)上銀行、基金交易平臺、網(wǎng)上購物商城等均部署了高端VeriSign SSL證書以提升網(wǎng)站安全性。隨著最為先進的擴展驗證(EV)SSL證書的推出,天威誠信正協(xié)助高端客戶升級SSL證書產(chǎn)品,進一步提升網(wǎng)站安全可信度。
為什么優(yōu)先選擇高端品牌SSL證書
對于絕大多數(shù)網(wǎng)民來講,安全高效的互聯(lián)網(wǎng)對于客戶的信心保障遠勝過鋪天蓋地的廣告宣傳。而低端SSL服務(wù)器證書由于無法與絕大多數(shù)瀏覽器兼容,當客戶訪問網(wǎng)站時會自動彈出安全警告或直接禁止訪問,這一過程將極大的降低客戶對于網(wǎng)站安全可靠性的信任,從而造成客戶流失。同時低端證書也無法提供128位的加密強度,在安全性上給客戶及企業(yè)造成重大安全隱患。尤其是一些10分鐘快速頒發(fā)的低端SSL證書產(chǎn)品,對于金融機構(gòu)、大型購物網(wǎng)站來說,使用該類低端證書將嚴重損害公司的品牌價值,因為該類證書缺少必要的網(wǎng)站真實身份驗證,客戶將無法判斷網(wǎng)站的真實性,誤以為已經(jīng)登錄安全站點。
高端SSl證書,如VeriSign從1996年便開始于瀏覽器廠商展開合作,其證書可與絕大多數(shù)主流瀏覽器完全兼容,并且高安全的加密技術(shù)及嚴格的身份驗證機制可以確保部署SSL證書的網(wǎng)站安全可靠。VeriSign最新的VeriSign擴展驗證(EV)SSL證書更可以在瀏覽中通過綠色地址欄進行展示,客戶可以隨時判斷網(wǎng)站安全可信度。
如何順利獲得安全可靠的SSL證書
總部位于美國加州山景城的VeriSign在多個國家設(shè)有分支辦事機構(gòu),并與當?shù)睾献骰锇榻⒘己玫姆?wù)合作關(guān)系。在中國大陸,天威誠信數(shù)字認證中心(iTrusChina)作為VeriSign官方合作伙伴可提供旗下各類SSL證書產(chǎn)品,承擔(dān)本地區(qū)客戶服務(wù)工作。天威誠信在北京、上海、深圳均建有專業(yè)的服務(wù)團隊,可提供本地化技術(shù)支持。長達10年的穩(wěn)定合作關(guān)系,讓天威誠信更加了解國內(nèi)客戶需求狀況,更有效的提供專業(yè)的幫助。
