PDF《广东省数字证书认证中心》

448 号成悦大厦

23 楼邮编:510030

网址:www.gdca.com.cn

电话:8620―83487228 传真:8620―83486610 客户服务(热线):95105813 发.将SSL 证书安装在网站服务器上,可实现网站身份验证和数据加密传 输双重功能.

五、 SSL 证书有什么作用? 部署了 GDCA 的SSL 证书产品,可以实现两个重要功能;

一是实现加密传输, 二是认证服务器真实身份 用户通过 http 协议访问网站时,浏览器和服务器之间是明文传输,这 就意味着用户填写的密码、帐号、交易记录等机密信息都是明文,随时可 能被泄露、窃取、篡改,被黑客加以利用.安装 SSL 证书后,使用 Https 协议加密访问网站,可激活客户端浏览器到网站服务器之间的 SSL 加密通 道 (SSL 协议),实现高强度双向加密传输,防止传输数据被泄露或篡改 钓鱼欺诈网站泛滥. 同时,网站部署全球信任的 SSL 证书后,浏览器内置安全机制,实时 查验证书状态,通过浏览器向用户展示网站认证信息,让用户轻松识别网 站真实身份,防止钓鱼网站仿冒.

六、 我如何知道网站部署了 SSL 证书? 网站安全非常重要, 因为涉及到用户的机密信息, 甚至涉及到银行卡信息等, 已部署 SSL 证书的网站可以让访问的用户方便地知道该网站是否已经使用了 SSL 证书,主要有以下标志:

1、 能用 https 方式访问的站点;

2、打开浏览器显示访问的网址有安全锁标志;

只要有这两个标志,就说明此网 站是使用了 SSL 证书来确保用户的机密信息安全的;

3、访问用户可以通过查看 SSL 证书上已经验证的信息来辨别网站真实性;

信鉴易? TrustAUTH? 证书常见问题 -

5 - 地址:广州市东风中路

448 号成悦大厦

23 楼邮编:510030

网址:www.gdca.com.cn

电话:8620―83487228 传真:8620―83486610 客户服务(热线):95105813

七、 SSL 证书有哪几种?如何区分? 目前 GDCA 信鉴易 TrustAUTH ? 证书系列主要是按身份验证方式的不同分为两 种:Extended Validation SSL(扩展验证型 SSL 证书,简称为 EV SSL) 和Organization Validation SSL(机构验证型 SSL 证书,简称为:OV SSL)

1、【Extended Validation SSL(EV SSL) 】证书是全球统一最高标准的严格身 份验证的 SSL 证书,要求所有证书颁发机构严格遵守此标准来颁发 EV SSL 证书.GDCA 恒信(EV) SSL 证书除了要验证域名所有权外,验证过程还包括验证 联系人是否得到申请单位的授权来申请证书, 验证申请单位是否为政府合法注册 的单位, 营业执照是否已经年审, 同时还验证申请单位是否有合法的办公场所等. 为了体现与其他 SSL 证书的不同, 主流安全浏览器如 IE7 就会在用户访问部署 了EV SSL 证书的网站时把地址栏变成绿色,让用户对此网站的真实身份放心.

2、【Organization Validation SSL( OV SSL)】 :GDCA 睿信(OV) SSL 证书 不仅验证域名所有权, 同时要求用户提供营业执照和第三方证明文件等,证书中 会显示申请单位的单位名称,支持中文单位名称的显示, 方便在线用户查看 SSL 证书信息.用户查看 SSL 证书上的已经验证的信息就可以辨别网站真实性.

八、 网站部署更高级别的 EV SSL 证书有什么好处? 由于在线欺诈网站和钓鱼网站的猖獗, 使得用户非常担心会身份被盗和被欺 诈.在输入敏感机密信息 ( 如用户名 / 密码、银行卡信息等 ) 时,用户需要 确信此网站是否可信、是否是所声称的单位的网站和是否加密传输其机密信息. 如果不能得到明确的确认,用户会放弃使用网站服务.而EV SSL 证书以绿色显 示来明显地告诉用户此网站的身份已经通过严格验证,同时部署了 SSL 证书来 加密机密信息,这样才能增强用户信心.