建站
咨詢
售后
建站咨詢
新聞中心
SSL服務(wù)器證書(shū)發(fā)展概述
創(chuàng)新互聯(lián)公司是一家專注于網(wǎng)站建設(shè)、成都網(wǎng)站制作與策劃設(shè)計(jì),監(jiān)利網(wǎng)站建設(shè)哪家好?創(chuàng)新互聯(lián)公司做網(wǎng)站,專注于網(wǎng)站建設(shè)十余年,網(wǎng)設(shè)計(jì)領(lǐng)域的專業(yè)建站公司;建站業(yè)務(wù)涵蓋:監(jiān)利等地區(qū)。監(jiān)利做網(wǎng)站價(jià)格咨詢:13518219792
基于SSL技術(shù)的服務(wù)器證書(shū)自誕生之日起，已有十余年，其加密強(qiáng)度及功能上均在不斷演變，而且隨著釣魚(yú)攻擊的演變、黑客技術(shù)的發(fā)展這種變化正日趨加速。從最初推出的瀏覽器上安全鎖型標(biāo)記到最新EV SSl服務(wù)器證書(shū)，我們看到服務(wù)器證書(shū)正與現(xiàn)實(shí)網(wǎng)絡(luò)生活建的關(guān)系正日益緊密。據(jù)全球最大的數(shù)字認(rèn)證機(jī)構(gòu)VeriSign的統(tǒng)計(jì)，截至到現(xiàn)在全球范圍有超過(guò)1百萬(wàn)臺(tái)服務(wù)器部署了VeriSign的服務(wù)器證書(shū)，并且這一數(shù)字還在隨時(shí)刷新。
安全小鎖標(biāo)志、安全站點(diǎn)標(biāo)志的意義何在
電子商務(wù)首先需要解決的問(wèn)題就是信心問(wèn)題，客戶需要與誰(shuí)交易，交易的安全性問(wèn)題直接影響。如果你問(wèn)一個(gè)購(gòu)買(mǎi)了服務(wù)器證書(shū)的網(wǎng)上零售商，安全小鎖意味著什么，他會(huì)告訴你這意味著我的網(wǎng)站是值得信賴的，交易安全是有保障的。但隨著互聯(lián)網(wǎng)的大眾化，上網(wǎng)的人群知識(shí)層次大相徑庭，對(duì)于一些網(wǎng)民來(lái)講，原本設(shè)計(jì)用來(lái)標(biāo)示網(wǎng)站安全性的“鎖型安全標(biāo)志”并不熟知，為此一些CA機(jī)構(gòu)推出了各種類型的安全站點(diǎn)標(biāo)志，以加強(qiáng)安全站點(diǎn)的可識(shí)別性，其中得到廣泛認(rèn)可的有VeriSign動(dòng)態(tài)站點(diǎn)簽章標(biāo)志。為了驗(yàn)證這一效果，歐洲領(lǐng)先的公司--歐洲在線旅行社opodo曾做過(guò)一個(gè)試驗(yàn)，他們測(cè)試了一系列訂單生成頁(yè)面，部分放置了VeriSign站點(diǎn)簽章標(biāo)志而有的網(wǎng)頁(yè)則沒(méi)有該標(biāo)志，最后結(jié)果顯示那些放置簽章標(biāo)志的站點(diǎn)銷(xiāo)售量提升了10%。VeriSign站點(diǎn)簽章標(biāo)志目前已成為全球范圍內(nèi)最為值得信任的安全標(biāo)識(shí)，此標(biāo)志每天的消費(fèi)者瀏覽人次數(shù)超過(guò)1.5億次。
EV SSL服務(wù)器證書(shū)的由來(lái)
盡管站點(diǎn)簽章標(biāo)志的推出取得了不錯(cuò)的效果，但仍有善良的網(wǎng)絡(luò)大眾被釣魚(yú)網(wǎng)站所誘騙。除此之外，信譽(yù)良好的CA機(jī)構(gòu)在驗(yàn)證網(wǎng)站真實(shí)身份時(shí)克盡職守，但部分CA機(jī)構(gòu)在驗(yàn)證網(wǎng)站真實(shí)身份這一環(huán)節(jié)紕漏百出，有的網(wǎng)站配備了未經(jīng)任何身份驗(yàn)證的低端服務(wù)器證書(shū)，“鎖型安全標(biāo)志”的作用打了不少折扣，更有一些網(wǎng)站直接使用自行制作未經(jīng)任何第三方認(rèn)證的服務(wù)器證書(shū)，大規(guī)模的欺詐事件從2005年開(kāi)始大規(guī)模爆發(fā)。
鑒于上述問(wèn)題，一方面CA機(jī)構(gòu)需要提升對(duì)于網(wǎng)站身份的鑒別，另一方面瀏覽器廠商需要將安全的網(wǎng)站以更加明顯的方式展示出來(lái)，便于一般網(wǎng)民識(shí)別。為此全世界超過(guò)20多家頂級(jí)的瀏覽器生產(chǎn)商、數(shù)字證書(shū)認(rèn)證機(jī)構(gòu)及相關(guān)專業(yè)人士齊聚一堂，共同商討對(duì)策，并成立了數(shù)字證書(shū)和瀏覽器論壇，通過(guò)一年多的努力終于達(dá)成一致協(xié)議，CA機(jī)構(gòu)將共同遵守相同鑒證標(biāo)準(zhǔn)面向公眾推出EV SSL服務(wù)器（Extended Validation SSL Certificate）。
瀏覽器廠商針對(duì)EV服務(wù)器證書(shū)開(kāi)發(fā)了新一代瀏覽器，首當(dāng)其中的便是IE7，當(dāng)網(wǎng)民登陸配置了EV SSL證書(shū)的網(wǎng)頁(yè)時(shí)，IE7地址欄將會(huì)自動(dòng)變?yōu)榫G色，提示網(wǎng)站經(jīng)過(guò)了高級(jí)別身份驗(yàn)證，并且地址欄上還會(huì)滾動(dòng)出現(xiàn)網(wǎng)站身份信息及數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)的名稱。而對(duì)于釣魚(yú)站點(diǎn)，紅色地址欄將自動(dòng)進(jìn)行提示網(wǎng)民注意自身安全。
EV SSL服務(wù)器證書(shū)長(zhǎng)效保障機(jī)制
為了讓新一代的服務(wù)器證書(shū)充分的發(fā)揮作用，切實(shí)保障網(wǎng)站的安全可信。首先，對(duì)于頒發(fā)EV SSL服務(wù)器證書(shū)的CA認(rèn)證機(jī)構(gòu)每年均需要接受論壇聯(lián)盟的審計(jì)，確保CA機(jī)構(gòu)是按照標(biāo)準(zhǔn)嚴(yán)格執(zhí)行的身份驗(yàn)證的規(guī)范。其次，EV SSL證書(shū)一經(jīng)發(fā)出，隨之會(huì)被實(shí)時(shí)檢查，以保證服務(wù)證書(shū)能準(zhǔn)確顯示最新CA機(jī)構(gòu)的發(fā)現(xiàn)。
如果發(fā)現(xiàn)問(wèn)題，瀏覽器上的EV SSL證書(shū)將在不會(huì)被顯示為有效的EV SSL證書(shū)。再有，如微軟瀏覽器也會(huì)實(shí)時(shí)檢查根證書(shū)情況，那些沒(méi)有資格頒發(fā)EV SSL證書(shū)的CA機(jī)構(gòu)所發(fā)放的證書(shū)，在地址欄上顏色將不會(huì)有任何體現(xiàn)，此外，對(duì)于已取得資格但由于各種情況未經(jīng)過(guò)能年度審查的CA機(jī)構(gòu)，其頒發(fā)的EV SSL證書(shū)也將收到同樣的待遇，將會(huì)隨即被從受信行列中清除出去。因此，選用老牌公司，如VeriSign的EV SSL服務(wù)器證書(shū)不但可以最大限度的提升網(wǎng)站的可信程度，進(jìn)而提升交易成功的可能性，同時(shí)避免日后由于CA機(jī)構(gòu)自身技術(shù)問(wèn)題導(dǎo)致的不必要的麻煩。
巧用EV SSL服務(wù)器證書(shū)幫助網(wǎng)站提升安全
要讓EV服務(wù)器證書(shū)發(fā)揮最大作用，還需要瀏覽器和操作系統(tǒng)的支持，雖然主流瀏覽器如IE7.0、Firefox 3配合Windows Vista可以無(wú)縫實(shí)現(xiàn)EV SSL服務(wù)器證書(shū)全部功能，但如果客戶應(yīng)用WindowsXP操作系統(tǒng)，在使用IE7訪問(wèn)配置了EV服務(wù)器證書(shū)的網(wǎng)頁(yè)時(shí)，將會(huì)被提示安裝根證書(shū)，刷新完頁(yè)面后才會(huì)出現(xiàn)“綠色的地址欄”。
為此，如VeriSign公司推出了EV 升級(jí)程序（EV Upgrader），EV Upgrader被內(nèi)嵌在站點(diǎn)簽章標(biāo)志中，作為全球范圍內(nèi)最為可信的網(wǎng)站簽章標(biāo)志，部屬一枚站點(diǎn)簽章標(biāo)志不但可以幫您增強(qiáng)站點(diǎn)可信度，更可以幫助客戶自動(dòng)實(shí)現(xiàn)EV根證書(shū)添加。為了讓客戶更好的應(yīng)用EV Upgrader功能，讓網(wǎng)民一進(jìn)入部署了EV服務(wù)器證書(shū)就可實(shí)現(xiàn)EV證書(shū)全部功能，我們建議將站點(diǎn)簽章標(biāo)志放入在首頁(yè)，因?yàn)榇蟛糠志W(wǎng)民通過(guò)首頁(yè)訪問(wèn)網(wǎng)站，這樣網(wǎng)民在進(jìn)入真正交易頁(yè)面前就可以實(shí)現(xiàn)根證書(shū)的更新，完全不用擔(dān)心您的EV服務(wù)器證書(shū)功能實(shí)現(xiàn)問(wèn)題。
文章題目：巧選服務(wù)器證書(shū)二：SSL服務(wù)器證書(shū)發(fā)展篇
文章地址：http://fisionsoft.com.cn/article/codhhcg.html
