常見問題

服務(wù)器SSL證書常見問題

1、40-位 SSL 安全服務(wù)器證書與 128-位 SSL 全球服務(wù)器證書有什么不同？

答：這兩種服務(wù)器證書的最主要差別在于各自所能激活的 SSL 階段作業(yè)的加密強(qiáng)度不一樣。SSL對信息的加密強(qiáng)度分為兩種，分別為40位及128位；這兩者的區(qū)別主要在于每次進(jìn)行加密過程時所產(chǎn)生的"會話密鑰"長度不同。加密密鑰的長度越長，要破解加密就越困難。據(jù)RSA 實(shí)驗(yàn)室表示，128位的SSL 加密是全球最堅(jiān)實(shí)的技術(shù)；以現(xiàn)今的技術(shù)要破解 128 位加密必須耗費(fèi)好幾兆年的時間。Microsoft 與 Netscape 兩家企業(yè)在其網(wǎng)頁瀏覽器程序中各提供兩種不同的版本；分別為輸出版本 (export) 以及本地版本 (domestic)，依瀏覽器程序與正在通訊中的服務(wù)器證書而定，這兩種不同版本的網(wǎng)頁瀏覽器各可以激活不同層次的加密等級。

40位SSL安全服務(wù)器證書包含在Secure Site與Commerce Site服務(wù)中，可以在與輸出版本的Netscape及Microsoft Internet Explorer瀏覽器 (為全球大多數(shù)用戶所使用) 進(jìn)行通訊時激活 40位SSL機(jī)制；而當(dāng)與本地版本的 Microsoft 及 Netscape 瀏覽器通訊時則可以激活128位的SSL加密。

128-位 SSL全球服務(wù)器證書包含在 Secure Site Pro 與 Commerce Site Pro 服務(wù)中，可以激活128 位的 SSL 加密，它是目前全球最堅(jiān)強(qiáng)的加密等級，Microsoft[TM] 與 Netscape[TM]瀏覽器的本地及輸出版本皆適用。

128位的 SSL 全球服務(wù)器證書與 40-位的 SSL 安全服務(wù)器證書還有一個主要的差異點(diǎn)，即各自所支持的服務(wù)器平臺數(shù)目不同。

2、服務(wù)器證書的價值

答：可能很多用戶對證書的加密這一塊非常在意．但是從安全的角度講證書的公私鑰一般是很難破解的．因?yàn)樵谟脩舻男畔⒔换ゼ用苌鲜窍鄬碚f比較安全的．但是現(xiàn)在更多的網(wǎng)站會利用互聯(lián)網(wǎng)許多的漏洞來做一些非法的交易．因此在認(rèn)證網(wǎng)站的可信性上服務(wù)器證發(fā)是發(fā)揮了更大的作有．困此服務(wù)器證書不光是在技術(shù)上實(shí)現(xiàn)信息交互的加密更多的是在認(rèn)證網(wǎng)站的可信性也是非常重要的．

3、我已經(jīng)購買了VeriSign的SSL網(wǎng)站服務(wù)器證書，如何獲得安全站點(diǎn)的簽章

用瀏覽器登陸VeriSign 品牌站點(diǎn)的簽章地址： http://www.verisign.com/ssl/secured-seal/installation-agreement/index.html，獲取動態(tài)簽章。（歡迎選購SSL數(shù)字證書）

4、服務(wù)器證書中的頒發(fā)者說明中的否認(rèn)書，是什么含義？

答：VeriSign在不同時期向證書中添加一些信息，如：CPS等。所以，可能不同時間簽發(fā)的證書顯示的信息不同?！胺裾J(rèn)書”一司只是系統(tǒng)對證書中注釋詞的翻譯，并不準(zhǔn)確。不影響證書的使用。

5、注冊試用服務(wù)器證書時，注冊信息報錯9511，是何含義？

答：9511是指生成CSR時填寫了非法字符――不能填寫中文，而只能是中文的拼音。

6、在VeriSign申請的服務(wù)器證書，是否可在我公司更新？

答：完全可以。

7、全球服務(wù)器證書適用于哪些Web服務(wù)器軟件？

答：apache IIS resin jboss weblogic websphere tomcat orion iplanet 等

8、服務(wù)器證書是否可以試用？

答:可以,用戶到我到我們公司網(wǎng)站 www.itrus.com.cn/verisignchina/申請VeriSign的40位測試服務(wù)器證書.測試證書的使用日期為14天.測試證書的根是不預(yù)埋在瀏覽器中的.