| 单域名型SSL证书 | 通配符型SSL证书 |
网站信息安全的防护工作并不限于办公时间段,而是无论何时当网站都能被网友浏览的情况下,都必须谨慎地做好网站信息安全的基本配置,这也正是推出域名型 SSL 证书的目的。而它无须进行繁杂的书面审查程序,仅需于短短几分钟内的时间就可部署于所有主流浏览器以及移动设备上,而您也可于浏览器中发现「黄色小锁」符号已经激活,代表你的电子商务交易安全,网络账户登录资讯、邮件以及更为机密的信息资讯都已在防护中。 |
| 单域名型SSL证书 | 通配符型SSL证书 |
网络市场中有数以万计的网站,而其真实性、可靠性与否,则形成了网友浏览该网站的主要疑虑这也正是 推出企业型 SSL 证书的目的。它必须针对网站的域名及所有权进行严格的书面审查程序,通过我们的审核之后便可透过此证书标示企业资料,让网友直接了解拥有该网站的企业真实身份,强化对该站的信任感。而网友也可于浏览器中发现「黄色小锁」符号已经激活,无论他们提交的是付款详情、登录密码、还是其他基于互联网的交易信息都已受到妥善保护。 |
| ||
增强型 SSL 证书(EVSSL)是高级别的 SSL 数字证书。我们认为网站标示高级别的数字证书意味着您的网站提供网友信赖的浏览环境,将可以有效将陌生访客转化为精准销售的客户。增强型 SSL 证书(EVSSL)特色便是激活网站浏览器的栏位使其变成绿色,利用鲜明的标示告诉网友:这个网站正受到严密的信息安全防护。 除了审查网站域名及组织机构的真实身份之外,还纳入第三方验证信赖。 |
什么是SSL数字证书?
SSL证书是数字证书的一种,SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道,通过它可以激活SSL协议,实现数据信息在客户端和服务器之间的加密传输,可以防止数据信息的泄露。保证了双方传递信息的安全性,而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。
SSL数字证书的作用是什么?
a.确认网站真实性(网站身份认证):用户需要登录正确的网站进行在线购物或其它交易活动,但由于互联网的广泛性和开放性,使得互联网上存在着许多假冒、钓鱼网站,用户如何来判断网站的真实性,如何信任自己正在访问的网站,可信网站将帮你确认网站的身份。当用户需要确认网站身份的时候,只需要点击浏览器地址栏里面的锁头标志即可。b.保证信息传输的机密性:用户在登录网站在线购物或进行各种交易时,需要多次向服务器端传送信息,而这些信息很多是用户的隐私和机密信息,直接涉及经济利益或私密,如何来确保这些信息的安全呢?可信网站将帮您建立一条安全的信息传输加密通道。 服务器部署了 SSL 证书后可以确保用户在浏览器上输入的机密信息和从服务器上查询的机密信息从用户电脑到服务器之间的传输链路上是高强度加密传输的,是不可能被非法篡改和窃取的。同时向网站访问者证明了服务器的真实身份,此真实身份是通过第三方权威机构验证的。也就是说有两大作用:数据加密和身份认证。
鉴于目前各种间谍软件、窃听软件都无非是想非法获得用户的机密信息,如果服务器部署了 SSL 证书就可以减少黑客通过嗅探网络数据包的方式截取用户输入的数据,从而达到保护网站用户的合法权益。
SSL 数字证书支持哪些服务器类型?
SSL 数字证书支持以下服务器类型: 1. Tomcat 5.x 2. Nginx 3. IIS 4. Apache 2.x 5. IBM HTTP SERVER 6.0
OV企业型证书申请需要哪些资料?
OV SSL 证书将会对于以下内容进行审核:1.审核申请企业资质
申请企业必须是合法注册的有效实体,并有权使用其注册名称进行商业活动。 发证机构将会验证申请证书的企业是一个合法注册的有效实体,并有权使用其注册名 称进行商业活动。
如果申请企业已注册邓白氏编码,可提供企业的邓白氏编码作为审核依据。
如果企业未注册邓白氏编码,我们将会通过可信的第三方数据库进行验证。 2.审核申请地址
订单中的地址必须是申请企业的注册地址,或是可以通过可信的第三方数据库确认的经 营地址。3.审核域名所有权或使用权力
申请企业拥有或有权使用订单中包含的域名。
发证机构将会确认订单中所包含的域名(IP地址)是否属于申请企业。 如果订单中 的域名(IP地址)注册人与申请企业名称不一致,则必须获得域名注册人授权申请企业 使用域名(IP地址)的许可。 4.确认订单来源以及订单信息 确认订单来自于申请企业。
发证机构将会通过可信的第三方数据库获取相关信息,联系申请企业的相关联系人进 行确认。 或由申请企业提供加盖公章的申请表,作为确认依据。
EV增强型证书需要哪些申请资料?
作为 CAB 论坛的成员,发证机构颁发每一张 EV 证书,都必须严格按照 CA Browser 论坛制定的《颁发和管理EV证书的审核规则》(Guidelines For The Issuance And Management Of Extended Validation Certificates)进行认证。
您可以通过 https://www.cabforum.org/documents.html 访问 CAB 论坛,查看 EV Guideline 的详细内容。 由于 EV 审核项目较多,根据申请单位的具体情况,需要提交的资料和颁发证书所需的 时间会有所差别。
下面介绍根据EV证书审核规则总结的审核要求大纲,仅供参考。审核流程中需要的具体认证资料,在接受正式订单后我们的审核人员会在审核的每一个阶段及时给您反馈信息。
在审核过程中,将会验证以下内容:
申请企业是一家合法成立的机构并有权使用其法定名称进行商业活动
您需要提交公司的营业执照副本复印件并加盖公章。
此外,发证机构将会通过政府机构或可信任的第三方数据库收集相关信息,来评估订单中提交的企业注册信息是正确且有效的。
申请企业是域名的所有人或有权使用域名
发证机构需要确认申请企业对其申请的域名的拥有使用权。
如果申请企业不是该域名的注册所有人,申请企业必须获得域名所有人授权申请企业使用域名进行商业活动的许可。
申请企业有真实存在的营业地点
发证机构将会通过可信任的第三方数据库收集相关信息,来评估企业实际存在的营业地点。
申请企业的实际运营状况
如果申请企业成立不满3年,发证机构将会通过可信任的第三方数据库收集相关信息来确认运营状况。
证书申请表上的签署人(证书申请人)获得授权代表申请企业申请EV证书,并得到管理部门的批准。完成企业信息验证后,发证机构会将申请表发送给客户。
打印后签名盖章,并提交给发证机构。
Subscriber Agreement 上的签署人(合同签署人)获得授权代表申请企业签署 Subscriber