使用微信掃一掃
掃一掃關注官方微信 SSL證書發展歷程
- 來源：縱橫數據
- 作者：中橫科技
- 時間：2022/8/18 17:17:02
- 類別：新聞資訊
SSL協議是 NetScape 公司于 1994 年提出的一個關注互聯網信息安全的信息加密傳輸協議，其目的是為客戶端(瀏覽器) 到服務器端之間的信息傳輸構建一個加密通道，此協議是與操作系統和 Web 服務器無關。同時， NetScape 在 SSL協議中采用了主流的加密算法(如： DES 、AES 等) 和采用了通用的 PKI 加密技術。目前， SSL已經發展到 V3.0 版本，已經成為一個國際標準，并得到了所有瀏覽器和服務器軟件的支持。
部署了SSL證書能說明什么？
起初， SSL證書的主要角色就是為網站的機密數據提供加密傳輸功能，從而確保機密信息的機密性、完整性和不可否認性。但是，對于電子商務來講，用戶在向網站提交機密信息之前如果不能信任此網站，那再高強度的加密也是沒有用的，因為加密只是一種技術保護措施。所以， SSL證書標準也在不斷完善，使得 SSL證書不僅起到加密作用，而且成為了網站的電子身份證或稱“數字營業執照”，因為 SSL證書中將包含經過證書頒發機構驗證的單位名稱和所在地區等信息，這樣，就大大方便了在線用戶能實時查驗此網站是否是用一個現實世界的實體所擁有和是否就是網站上所聲稱的單位，從而讓用戶放心地從事在線交易。
不嚴格的身份驗證就頒發SSL證書給在線交易帶來了信任危機
數字證書頒發機構在維護在線身份的真實性上起到關鍵的作用，因為其頒發的證書就代表申請單位在網絡世界的數字身份，數字證書頒發機構一定要嚴格驗證申請單位的真實身份，并把通過其驗證的信息包含在數字證書中。
但不幸的是，由于后來的數字證書頒發機構為了占領市場或為了降低成本，就推出了只驗證域名所有權的 SSL證書(DVSSL) ，而不要求提供營業執照并驗證，這種 SSL證書只能起到加密作用，而不能起到最關鍵的真實身份認證的作用。而更糟糕的是：這種 SSL證書(DVSSL)在瀏覽器中同OVSSL證書一樣顯示一樣的安全鎖標志，只要仔細查看證書主題才能發現：DVSSL 不顯示單位名稱(只顯示域名)，而OVSSL 則顯示單位名稱。但一般用戶是不會查驗證書詳細信息的，只是在瀏覽器中看到有安全鎖就以為安全了。
如果兩個網站： www.ABCcompany.com 和 www.ABC-company.com 都申請了 SSL 證書，如何判斷哪個網站確實是 ABC company 的網站呢？這就是需要第三方的驗證資料，這體現在 SSL 證書上，需要仔細查看證書的主題信息，因為都會顯示一個“安全鎖”標志，因為假冒網站是非常容易獲得只驗證域名所有權的 SSL 證書的，但這就給在線欺詐分子一個可乘之機，因為一般網上消費者根本就不能識別此 SSL 證書是否已經驗證真實身份。
SSL證書在網站信息安全上是至關重要的，它保護了信息的機密性、完整性和身份認證。而電子商務不僅需要加密，更重要的是需要增強在線消費者信心，讓消費者相信電子商務網站的真實身份，所以嚴格身份驗證的 SSL 證書對于電子商務來講是至關重要的。這樣，電子商務才能繼續快速而健康地發展，為人們提供安全可信的在線購物和其他在線服務。
