建站
咨詢
售后
建站咨詢
新聞中心
SSL 協(xié)議和 SSL 證書已經(jīng)被廣泛用于幾百萬個銀行網(wǎng)站和電子商務網(wǎng)站來保護在線消費者的交易安全。 SSL 證書由數(shù)字證書頒發(fā)機構(gòu) (CA) 頒發(fā)，消費者已經(jīng)把瀏覽器中的安全鎖作為一種安全和信任的標志。
站在用戶的角度思考問題，與客戶深入溝通，找到市中網(wǎng)站設(shè)計與市中網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗，讓設(shè)計與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個性化、用戶體驗好的作品，建站類型包括：成都網(wǎng)站設(shè)計、成都網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣、域名注冊、網(wǎng)頁空間、企業(yè)郵箱。業(yè)務覆蓋市中地區(qū)。
信任 (Trust) 對于電子商務來講非常重要，是把網(wǎng)站訪問者變成購買者的最關(guān)鍵因素。目前互聯(lián)網(wǎng)的在線用戶數(shù)與電子商務交易的用戶數(shù)的比例非常非常低的主要原因是用戶 對在線交易缺乏信任，擔心會有欺詐，因為用戶與網(wǎng)上所聲稱的商家并沒有見面，而消費者在街上購物時看到了實實在在的商店就能放心地購物。如何讓消費者也能 在線“看到”實實在在的商家呢？如何方便地讓在線消費者也相信此網(wǎng)站的實體確實是一個實實在在的商家呢？
著名調(diào)查公司 Gartner 指出：在過去的一年來，有將近兩百萬美國人成為網(wǎng)上欺詐的受害者，并估計美國有 5700 萬互聯(lián)網(wǎng)用戶都收到過假冒老牌網(wǎng)站或銀行的要求用戶更新個人信息的欺詐電子郵件，而其中有 180 萬用戶因此而泄露了機密的個人信息。
而現(xiàn)在，新標準的 EV SSL 證書的推出，就是給用戶一個非常直接的方式 ( 地址欄為綠色 ) 來表明他 / 她正在訪問的網(wǎng)站的實體確實是一個實實在在的商家，其真實身份已經(jīng)通過權(quán)威的第三方嚴格身份驗證，用戶可以對其經(jīng)營實體的身份真實性放心。而商家贏得了用 戶的信任就贏得了生意。
* 信任才有商機
在過去的 10 年里，各種消費者雜志、商業(yè)團體和信息安全服務提供商都在不斷地教育人們一些在線安全的常識，所以，現(xiàn)在的許多消費者都知道了瀏覽器下面的安全鎖的重要 性，用戶要在線購買您的產(chǎn)品就要讓他 / 她確實是安全的，是不會泄露其個人機密信息的，而部署了 SSL 證書就能讓用戶可以看到您是非常重視其安全的，并且確實他 / 她的機密信息是加密傳輸?shù)摹?/p>
但是，由于只驗證域名的 SSL 證書的推出，使得用戶無法直觀地識別沒有驗證身份的網(wǎng)站和已經(jīng)驗證身份的網(wǎng)站有什么不同?，F(xiàn)在， EV SSL 證書的推出，就突出了沒有驗證身份的網(wǎng)站和已經(jīng)驗證身份的網(wǎng)站的不同，通過全球統(tǒng)一標準的嚴格身份驗證的網(wǎng)站就會顯示為綠色，讓您的客戶相信他 / 她正在訪問的網(wǎng)站確實是所聲稱的單位，其真實身份是通過權(quán)威第三方驗證的。如下圖所示：
瀏覽器的綠色安全通道，讓您的客戶信任您，信任才有商機！
* 不嚴格的身份驗證不能帶來信任
建立在線信任的基礎(chǔ)是身份驗證，一個用戶可以通過查看網(wǎng)站所部署的 SSL 證書來驗證其真實身份。但是，由于只驗證域名的 SSL 證書 (Low Assurance SSL) 的推出，使得只驗證域名所有權(quán)的弱身份驗證 SSL 證書與已經(jīng)人工嚴格驗證身份的 SSL 證書 ((High Assurance SSL)) 表面看起來沒有什么不同，都同樣顯示一個安全鎖標志，只有查看證書內(nèi)容才會發(fā)現(xiàn)不同，但普通用戶一般是不會查看證書內(nèi)容。
這帶來什么后果？這讓假冒網(wǎng)站鉆了空子，由于不驗證真實身份使得一個假冒老牌機構(gòu)的網(wǎng)站也一樣有 SSL 證書，一樣顯示一個安全鎖標志。其最終的惡果是使人們失去了對 SSL 證書的信任，同時也對電子商務的安全失去了信心。
* 數(shù)字證書頒發(fā)機構(gòu) (CA) 在電子商務中扮演的角色
數(shù)字證書頒發(fā)機構(gòu) (CA) 在互聯(lián)網(wǎng)安全生態(tài)鏈中扮演一個非常重要的角色，因為 CA 充當可信任的第三方在驗證申請者的真實身份后才頒發(fā) SSL 證書。 CA 需要有非?？煽康墓€基礎(chǔ)設(shè)施 (PKI) 、身份驗證專業(yè)人才和流程、客戶支持、安全評估、證書數(shù)據(jù)庫管理等等，這些系統(tǒng)還要支持不同的身份驗證應用需要 ( 如服務器驗證、客戶端驗證和軟件代碼驗證等等 ) 。
可以說， CA 是保護最終用戶信息安全的第一道關(guān)，因為 CA 在頒發(fā)證書之前對申請證書的網(wǎng)站進行了身份驗證，而如果 CA 沒有進行嚴格的身份驗證就會給互聯(lián)網(wǎng)用戶帶來安全威脅，主要包括：
(1) 如果沒有驗證申請單位的真實身份或沒有檢查申請單位是否有權(quán)使用此域名，則惡意假冒者有可能使用 SSL 證書來欺騙用戶此網(wǎng)站就是 SSL 證書中所指的單位的真實網(wǎng)站。
(2) 如果不驗證申請單位是否存在 ( 不驗證營業(yè)執(zhí)照 ) ，則網(wǎng)站上所聲稱的公司名稱可能就是一個實際上不存在的公司 ( 即：沒有合法注冊的公司 ) ；
(3) 如果不驗證申請人的身份和驗證是否授權(quán)代表某機構(gòu)申請證書，則惡意假冒者極有可能使用一個被假冒方的營業(yè)執(zhí)照來申請證書，以達到假冒和欺詐的目的。
目前，證書頒發(fā)機構(gòu)一般在只驗證域名所有權(quán)的 SSL 證書 ( 超快 SSL) 中不顯示單位名稱，以免被非法利用，而為了防止第 (3) 種情況，一般都要求除了提供營業(yè)執(zhí)照外，還需要提供第三方證明文件和電話確認。
但由于目前的各個 CA 的身份驗證過程都是不一樣的，嚴格程度也不一樣，所以，全球領(lǐng)先的各大數(shù)字證書頒發(fā)機構(gòu)才發(fā)起制定了一個全球統(tǒng)一的、更加嚴格的身份驗證標準來頒發(fā) EV SSL 證書，從而為最終用戶的信息安全嚴格把好第一道關(guān)。并聯(lián)合各大瀏覽器開發(fā)商給予 EV SSL 證書不同于其他 SSL 證書的顯示方式 ( 地址欄變綠 ) ，讓最終用戶可以非常直觀地知道正在訪問的網(wǎng)站是通過權(quán)威的數(shù)字證書頒發(fā)機構(gòu)嚴格身份驗證的真實存在的經(jīng)營實體，從而放心地從事在線交易。
根據(jù)09年最新的Netcraft結(jié)果，全球領(lǐng)先網(wǎng)站共部署13，000余個EV SSL 證書，其中，超過10，000個是由威瑞信頒發(fā)的。經(jīng)驗證，EV SSL可以有效降低網(wǎng)上訂單的放棄率，提高成交率。通過使用EV SSL，交易量提高可達27%，網(wǎng)上收入提高50%。另外，電子商務網(wǎng)站Virtual Sheet Music在采用EV SSL后，銷售量提高了13%，效果十分顯著。更為可喜的是，目前VeriSign已與天威誠信數(shù)字認證中心（iTrusChina）攜手推進國際上最為綠色地址欄EVSSL證書在國內(nèi)的發(fā)展，共同抵御欺詐釣魚網(wǎng)站對網(wǎng)民的直接損害。
當前名稱：EVSSL的角色是什么?
分享路徑：http://m.5511xx.com/article/djdpedo.html
