科普!SSL证书的意义

33 阅读3分钟

6.6上午.jpg

一、反击欺诈钓鱼网站,SSL 证书意义重大

截至 2009 年 6 月,中国网民规模达 3.38 亿,较 2008 年底增长 13.4%。同期,网络购物网民规模达 8788 万,网上支付网民规模达 7571 万,增速均超网民总体增速。然而,仅不到三成网民觉得网上交易安全,不到四成网民注册时愿填真实资料。频发的钓鱼欺诈网站和网络安全事件,使网民对在线交易缺乏信任,影响了在线交易行为。

SSL 证书是有十多年历史的安全产品,它能在客户端浏览器与 Web 服务器间构建 SSL 安全加密通道。这样,用户在线输入的信用卡号、交易密码等机密信息在网络传输时就不会被查看、窃取和修改。证书颁发机构颁发 SSL 证书时,会通过域名、企业身份验证等方式,给拥有真实合法身份的安全网站颁发服务器证书。网民登录网站时,既能放心输入个人信息,又能确认网站真实身份,避免落入钓鱼欺诈网站的陷阱。

二、国内 SSL 证书的应用情况

经过多年发展,尤其近几年网上支付和交易业务日益频繁,国内 SSL 证书市场已拥有稳定客户群。VeriSign 品牌证书有较高的品牌认知度。出于安全考虑,国内大多数知名网上银行、基金交易平台、网上购物商城等都部署了高端 VeriSign SSL 证书来提升网站安全性。随着扩展验证(EV)SSL 证书的推出,天威诚信正在协助高端客户升级 SSL 证书产品,进一步提高网站安全可信度。

三、优先选择高端品牌 SSL 证书的原因

对多数网民而言,安全高效的互联网对客户信心的保障远超广告宣传。低端 SSL 服务器证书大多与浏览器不兼容,客户访问网站时会自动弹出安全警告或被禁止访问,这会极大降低客户对网站安全可靠性的信任,导致客户流失。而且,低端证书无法提供 128 位加密强度,给客户和企业带来重大安全隐患。像 10 分钟快速颁发的低端 SSL 证书产品,对于金融机构、大型购物网站来说,使用它会严重损害公司品牌价值,因为缺少必要的网站真实身份验证,客户无法判断网站真实性,会误以为已登录安全站点。

高端 SSl 证书,如 VeriSign,1996 年就开始与浏览器厂商合作,其证书与大多数主流浏览器完全兼容,高安全的加密技术和严格的身份验证机制能确保部署 SSL 证书的网站安全可靠。VeriSign 最新的扩展验证(EV)SSL 证书还能在浏览中通过绿色地址栏展示,方便客户随时判断网站安全可信度。