标签： evssl证书

分类
公司新闻

EV SSL证书铸造网络信任防火墙

在中国互联网信息中心7月份公布的《第22次中国互联网发展状况报告》结果显示，中国网民已经增长到2.53亿，成为世界第一，大家开始依赖网络生活，但是对网上交易安全性却极度缺乏信任，甚至给出了不及格的评价。难道网上银行、网络交易真的处处陷阱，步步惊心吗？面对这种局面，金融站点、购物网站并未坐以待毙，都在积极采取应对措施，如何重新获得网民的信任，并将这种信任加以巩固？全新扩展验证EV SSL证书的登台献艺，为正处在信任危机中的国内网站带来新的契机。金融机构的各大网上银行，目前正陆续开始换装新一代扩展验证EV SSL证书，用户在登录有扩展验证EV SSL证书保护的银行网站时，网站地址栏将变成绿色，真假　网站一目了然。
安全防范源于严格
一张我们既看不到也摸不到的所谓“证书”就真能保障消费者利益？
服务器证书是通过在客户端浏览器与Web服务器之间建立一条SSL安全通道从而保证双方信息在网络上传输的安全性，用户可以通过查看服务器证书属性信息便可得知所访问站点的真实与否。新一代扩展验证EV SSL证书的产生更是为了杜绝在全球方位内频频发生的在线欺诈泛滥问题。它是全球著名的数字证书颁发机构（如：VeriSign、GeoTrust、Thawte等等）联合主流浏览器开发商一起构建起的安全防护网络。
所谓“扩展验证EV SSL证书”，是遵循全球统一的严格身份验证标准颁发的SSL证书，用来保护用户不与没有经过严格身份验证的网上商户进行在线交易。所有颁发扩展验证EV SSL证书的数字证书颁发机构必须按照统一标准来对申请者进行严格的身份审核，而浏览器能自动识别出扩展验证EV SSL证书，使得地址栏主动变成绿色。这样以来在线消费者便可安心交易，因为消费者能非常清楚地知道他们正在与谁交易，并且他们的交易数据正在安全加密通道的保卫之下。扩展验证EV SSL证书通过在业务层面上对申请机构的严格审核，尽可能地规避了由于审核标准不同而产生服务器证书拥有者身份不真实所带来的安全隐患。
一纸应运，效益显见
扩展验证EV SSL证书的广泛应运，在全球范围内都得到了使用者的赞誉。全球最值得信任的网络基础架构供应商—威瑞信(VeriSign)在扩展验证EV SSL证书推出之后，曾做过一个关于扩展验证EV SSL证书的调查，结果显示：相比由常规服务器证书保护的站点，93%的互联网用户更青睐绿色标记的EVSSL站点；同时97%的购物者看见绿色标志时会使用信用卡，而没有看见　绿色标志时，这一意愿下降到63%。同时国外著名的购物网站在使用扩展验证EV SSL证书后交易量也有显著变化：Overstock..com使用EVSSL后，购物车定单放弃率降低了8.6%;Paypal在使用扩展验证EV SSL证书后，“购物车定单放弃率也降低了几个百分点”； Virtual Sheet Music 网站在使用扩展验证EV SSL证书交易量则增长13%。由于扩展验证EV SSL证书更　　具识别性，它正开始让交易变得更加便捷可信。
天威诚信作为国内技术力量强大的第三方CA机构，同时也是威瑞信（VeriSign）在中国的首要合作伙伴，一直在积极推进扩展验证EV SSL证书的广泛使用。为了让更多客户能够了解扩展验证EV SSL证书，保障电子商务在中国的健康发展，当前，天威诚信推出的VeriSign产品年终大回馈活动正在进行中，即日起至2011年12月20日凡是正价购买或续费：
● VeriSign 128位强制型证书
● VeriSign 128位EV强制型证书
● VeriSign 128位EV支持型证书
● VeriSign代码签名证书
均可根据您的购买或续费年限赠送不同额度的礼品，如数码相机、手机、摄像机、笔记本电脑等大礼，多买多送，买即送！此外，推荐新客户的介绍人也将有取暖器、加湿器等精美礼品相赠。
详情请见http://www.ert7.com/2011cx/index.html 

附：
扩展验证EV SSL证书在浏览器地址栏的颜色的不同含义：
红色：在线客户正在登陆一个已知的钓鱼网站，同时显示网站证书有错误或来自不可信的数字证书签发机构，强烈建议客户不要继续在此类网站继续交易。

黄色：无法验证该证书或颁发该证书的证书颁发机构的身份，这可能表示该证书颁发机构的网站出现问题。

 EV SSL证书铸造网络信任防火墙-1

白色：该服务器证书已正常验证，这表示浏览器和该网站之间的通信已加密。不过，该证书非扩展验证EV SSL证书，颁发机构未对该网站的商业行为做出任何声明。

 EV SSL证书铸造网络信任防火墙-1

绿色：扩展验证EV SSL证书独有标志，表示该证书使用了扩展验证。这表示浏览器和网站之间的通信已加密，并且该证书颁发机构已确认该网站由某企业所有或运行，该企业是根据该证书和安全状态栏上显示的权限进行合法组织的。

 EV SSL证书铸造网络信任防火墙-3

 

 

分类
网络新闻

中银英国保诚信托成功部署VeriSign EV SSL证书

全球备受信任的网络基础架构供应商——威瑞信（VeriSign）公司宣布，中银国际英国保诚信托有限公司（简称：中银保诚）（BOCI-Prudential Trustee Limited）在新会员网站上，选用扩展验证EV SSL证书，以提供先进的安全及视觉保证。

中银国际英国保诚信托有限公司是香港领先的财富管理解决方案供货商之一，专注于强制性公积金（MPF）及退休计划业务。该公司是中国银行与英国保诚组建的合资公司。

会员网上交易及服务是中银保诚致力提升会员满意度及降低管理成本的关键核心。因此，中银保诚全新的会员网站，并具充分的灵活性，以迎合未来发展的需要。新网站的重要特征就是部署了威瑞信（VeriSign）EV SSL证书，提供先进的安全功能，以保护会员的网上交易及个人资料，并消除潜在的网络钓鱼攻击。
中银国际英国保诚信托有限公司信息科技主管廖展龙表示：“会员进行投资时都会变得非常敏感并关心有关资金状况，因此让会员能够随时随地获得最新信息正推动着我们的网上策略。保护会员的高度机密数据是我们最关注的事情。威瑞信（VeriSign）EV SSL 证书将可以让会员放心使用我们全新的网站，以及未来推出的各类新功能，例如涉及 MPF 会员账户可移植性的功能。”

每当互联网使用者选用最新版本Internet Explorer、Firefox、Safari、Google Chrome、Opera和其他浏览器，浏览到具有EV SSL证书保护的网站时，浏览器地址栏会变绿，并显示该网站经营者的公司名称。绿色地址栏可以为浏览者提供及时保证，展示该网站已得到认证中心的验证，如全球领先的SSL证书认证机构——威瑞信（VeriSign）。

廖展龙表示：“由于威瑞信（VeriSign）在市场中颇负盛名，并有多家香港大型公司使用其服务，所以我们自两年前起已经是威瑞信（VeriSign） SSL的客户，之后便在全新网站上部署威瑞信（ VeriSign）最新的 EV SSL 证书。全新视觉功能所提供的额外保证自然是具有吸引力的优势。”

作为网络世界中备受认可及值得信赖的SSL证书管理中心，威瑞信（VeriSign）是得到超过 14,000 家电子商务公司首用的EV SSL证书供货商。事实上，有93%的《财富》五百强企业，以及有97%的全球百大使用SSL证书的银行，现正使用威瑞信（VeriSign）销售的 SSL 证书以保证其网站的安全。

威瑞信（VeriSign）认证亚太区Armando Dacal 表示：“便利是推动人们使用网上服务的主要因素之一。会员客户是否感到安全，对于他们如何使用中银国际英国保诚信托有限公司的新服务以及相关体验效果发挥着关键作用。威瑞信（ VeriSign ）EV SSL证书提供一种视觉途径，展示网站的合法性及交易正得到保障，不存在任何潜在威胁。”

 

分类
知识中心

SSL证书的加密强度

在世界范围内，安全套接协议层Secure Sockets Layer（简称SSL）是网络安全的最为基础的安全标准。SSL协议通过加密敏感数据使得真正信息接受者才能阅读相关信息，阻止机密信息、重要数据通过网络泄露出去。与此同时，SSL技术可以使访问网页的客户识别所访问的网站的真实性，例如网页地址自动变为“HTTPS”链接并出现金色小锁标记。目前主流的操作系统、web应用软件及工具均支持该协议。SSL安全加密机制功能是依靠使用SSL证书(服务器证书)来实现的。安全专家开发了“SSL Certificate”(服务器证书)，其功能类似于驾照或护照，由数字认证中心（Certificate Authority 简称CA）对外颁发。每一个想取得服务器证书的公司或机构均需通过不同的资格审查步骤方可获得该种SSL证书。不同机构颁发、不同等级的SSL证书，其申请审核步骤也不尽相同。拥有了SSL证书，网络上的两个实体，例如一个客户就可以与网站服务器以协商好的安全和认证级别安全的进行数据传送。

尤其是在网络钓鱼、网络欺诈事件频发的现实生活中，无论是在互联网上或在局域网上，敏感机密信息的传输安全性至关重要。其中在电子商务的案例中，这一问题尤为突出，许多客户由于网站不提供安全的“HTTPS”证书保护而被迫放弃网上交易。

40位或56位，还是128位或256位，加密强度差距大

SSL证书依据加密强度，一般来说我们将其分为两个级别，即低加密等级和高加密等级。低端的加密强度为40位或56位，而高端的加密强度为128位或256位，具体达到的加密强度客户操作系统、浏览器版本、网络服务器的所采用的证书等因素相关。如许多客户的系统不支持128位强度的加密链接，即便服务器证书可以支持128位，客户端也自动降低加密强度，除非他采用了支持SCG技术的服务器证书（强制型），方可实现128位加密强度。目前只有少数公司如VeriSign可以提供支持SCG技术的数字证书产品。不同加密级别的证书安全性到底有多大差距。我们做个简单的数学题：128位加密强度=288×40位加密强度，约等于（300，000，000，000，000，000，000，000，000）倍40位的强度。也许看到这么大的数字，难免头大。我们再举一个现实的例子，对于加密算法的常用方法是暴力破解（通过计算各种密码变化形式），1997年学生对于40位强度的SSl暴力破解耗费4小时，而目前凭借最高端的计算终端和计算能力这一过程被减少到了几分钟，而同样的方法用在128位加密强度上要耗费一万亿年以上。

如何选择不同加密级别的服务器证书

服务器证书的加密强度在价格也会有比较大的差距，如果你的公司网站上面传输众多机密信息，最好的安全策略是为你的每台服务器配置高端加密强度的服务器证书，以防这些信息以外泄露，造成不必要的麻烦。特别是那些网上零售商、网络金融机构、政府部门等涉及众多公众数据网络传输的公司或机构，保护数据安全责无旁贷，而128位服务器证书（支持型）是最低的选择。但鉴于国内多数客户浏览器版本或操作系统较老，支持SCG技术的128位服务器证书（强制型）可以完全确保HTTPS加密传输的强度，并且随着客户的版本升级换代，该服务器证书还可以支持256位加密强度。而对于应用仅仅限于企业内部，并且信息敏感度一般，我们建议可以考虑性128位服务器（支持型）或一些低端服务器证书。随着技术的进步，目前低端加密强度的服务器证书有淡出市场的趋势，在后续维护及服务支持上，在价格相差不大情况下，我们还是建议客户综合衡量性价比，选择价格适中的服务器证书。

分类
公司新闻

支付宝成功部署VeriSign SSL证书

支付宝是国内最大的第三方支付平台，注册用户数高达1.1亿，日交易额突破5.5亿，交易笔数250万笔，利用支付宝交易服务的商家已经超过46万家，涵盖了虚拟游戏、数码通讯、商业服务、机票等众多行业。
天威诚信作为支付宝的长期合作伙伴，不仅为支付宝网站提供VeriSign SSL证书服务，更是为支付宝选定为个人数字证书和移动数字证书（支付盾）的服务商。通过全面的数字证书服务，目前支付宝的在线支付系统整体安全性能在业内处于领先地位。
关于支付宝
支付宝（中国）网络技术有限公司是国内领先的独立第三方支付平台，由阿里巴巴集团创办。支付宝致力于为中国电子商务提供“简单、安全、快速”的在线支付解决方案。

支付宝成功部署VeriSign SSL证书-1

分类
安全播报

网购火车票 天威诚信VeriSign教您预防被钓鱼网站侵袭

据天威诚信（VeriSign中国区域的首要合作伙伴）的工作人员介绍，其中大多数SSL证书来自VeriSign，作为全球最知名的数字证书品牌，除尖端的专业技术，其服务流程也极为严格，因此受到很多追求高强度信息安全的企业机构青睐。

每到逢年过节就让很多在外打工的朋友因为要回到家乡而激动不已，同时也让很多朋友都非常的头疼如何回家的问题，这时候购买火车票便成为了大家普遍关注的问题之一，不过随着互联网的普及，这个问题也在不断地得到解决。

据了解从本月20日开始，全国铁路所有直达特快列车（Z字头）将实现互联网售票，12月10日全国铁路所有特快列车（T字头）将实现互联网售票。

今年是旅客购买火车票方式产生重大变革的一年，从今年7月北京铁路局开通电话订票业务后，京津城际、京沪高铁、全国所有动车组等列车纷纷进入网络订票范围。市民购买火车票的方式从以往的去火车站售票口或代售点排队购票，逐步发展到今天可通过电话订票或互联网进行订票。

本周日开始，所有的Z字头直达列车也将加入互联网购票的行列；12月10日后T字头特快列车也可通过互联网售票，旅客可登录相关网站订购车票。新办法实行后，互联网售票网络将覆盖　D、G、C、T、Z字头所有列车，K、L及普速列车也有望于龙年春运前夕加入互联网售票行列。

随着网络购票时代的来临，让我们在欣喜的同时也产生了担忧，网络购票毕竟存在一定的风险问题，尤其是现在钓鱼网站如此猖獗，如何保证自己在网上支付的钱真的买到了火车票，而不是被钓鱼网站侵吞？天威诚信工作人员提醒广大消费者，在网上购买火车票以及日常网购中，要注意以下几点：

1.安装安全软件，并保持其开启和及时的更新；
2.不访问来源可疑或未知的链接，尽量选择那些知名度高的网站，这类网站管理严格，且服务有保障；
3.在线进行支付或提交敏感信息时，留意页面地址栏开头是否以“https”开头，有些网站地址栏会变为绿色。这些特征是网站应用SSL证书或EV SSL证书后所展示的，其作用是实现信息传输过程中的加密保护，防止银行卡、交易密码等遭到截获、窃取或篡改。而认清这一特征同时也有助于对高仿真钓鱼网站的鉴别（这些安全特征是钓鱼网站无法仿冒的）。
4.不随意接收陌生人发来的在线文件。

上述四点中，可能很多朋友对第三点最为陌生，其实早在几年前国内大型银行的网站为确保用户信息安全（比如农业银行、招商银行等），就均已部署了EVSSL证书，其他金融类网站也相继使用。

您上网时不妨留意一下，在支付宝、卓越网、凡客、各大银行、基金网站等登录或支付页面都可以看到VeriSign SSL证书（或EV SSL证书）的使用。检测方法：在以“https”开头的网页上找到金色锁形标记（一般在地址栏右侧），点击即可查看SSL证书（服务器证书）及颁发机构信息。

分类
公司新闻

天威诚信为爱日租部署VeriSign SSL证书

爱日租是目前全国首个在线短租订房交易平台，创立于2011年4月，允许任何人将其闲置的高品质的房间进行短租交易。爱日租网站于2011年6月正式上线，上线1个月，注册用户数已超过26000人，预订房间/晚数超过五位数。
在“日租、短租公寓”理念与模式受到欢迎同时，爱日租并未忽略其网站信息安全问题。用户注册登陆需要用户在线提交联系方式等信息，这些个人信息随着用户数量的增加将不断聚集，形成一定数量时，很可能成为恶意攻击的目标——热门内容或其它能够吸引、聚集大量用户的网站是恶意攻击“狩猎”信息数据、谋取不义之财的理想场所。为保护用户在线信息安全，抵御钓鱼网站等攻击手段对用户信息的欺诈劫掠，爱日租与国内权威认证机构天威诚信携手，展开了对爱日租网站的安全建设。
天威诚信为爱日租提供了以VeriSign SSL证书为核心的网站可信服务。通过在爱日租网站的用户登录、注册等页面部署VeriSign SSL证书，凭借SSL技术实现高强度的信息加密传输，保护用户在线提交的邮箱、手机号、密码等信息在传输过程中不被窃取或篡改。
此外，部署VeriSign SSL证书后，爱日租网站在反击钓鱼网站仿冒方面得到了大幅提升：地址栏“https”开头、金色锁形安全标记，点击锁形标记后可查验服务器证书及颁发机构信息。这些无法仿冒的安全特征帮助用户更好的了解网站真实身份，同时为访问者区分网站真伪提供了有力支持，降低用户遭遇钓鱼网站恶意欺诈的风险。

关于”爱日租”
爱日租专注于为提供日租公寓的商家和有日租需求的租客提供一个在线租房平台，主要提供免费信息发布，在线沟通交流的交易电子商务平台。有别于传统的房屋租赁公司或网站，爱日租致力于打造专业的日租、短租网络交易服务，让用户以最低的门槛、最便捷的操作、最安全的线上交易方式，并利用第三方支付平台来保证双方的交易安全，参与旅行互助生活，体验风靡全球的日租、短租文化。

天威诚信为爱日租部署VeriSign SSL证书-1

分类
知识中心

五大技巧帮助企业保护客户及其在线信誉

数据显示，截至2011年10月底，全国累计认定并处理的钓鱼网站多达68925个，仅2011年10月，处理的钓鱼网站就有2565个；其中，电子商务网站访问者中更是有89.2%的人担心假冒网站，86.9%的人表示如果无法获得该网站进一步的确认信息，将会选择退出交易。对企业来说，则将面临着更严重的损失，包括品牌形象损失、在电子商务中消费者信心下降等等。尤其企业与网上客户建立信任非常困难且耗时长，但失去信任可能只是一眨眼的时间。一旦信任被钓鱼欺诈所损害，企业弥补这些损失都可能需要惊人的成本。

当人们享受在线购物和支付便利的时候，你必须要警惕网络钓鱼的陷阱。当不法分子以假冒银行网站或购物网站等形式，诱骗客户输入银行卡号、密码、口令或是个人身分重要数据等，盗取客户资金或信息以实施违法活动的情况下，便发生钓鱼网站欺诈。特别是在暑假及国庆长假期间，一些犯罪分子便将自己伪装成知名的订票网站或是购物网站，然后利用事先设计好的陷阱骗取用户钱财。由于网络钓鱼的形式经常可以达到以假乱真的地步，也只能依赖消费者的自身的知识和风险意识进行防范。

网络钓鱼对于消费者所带来的财产损失是不言而喻的，而对企业来说，则经常面临着更严重的损失，包括品牌形象损失、在电子商务中消费者信心下降等等。尤其企业与网上客户建立信任非常困难且耗时长，但失去信任可能只是一眨眼的时间。一旦信任被钓鱼欺诈所损害，企业弥补这些损失都可能需要惊人的成本。

专家支招五大技巧识别钓鱼网站

据调查，人们在浏览网站时常常忽略一些小地方，导致陷入钓鱼网站的陷阱。对此，威瑞信(VeriSign)给出以下防范技巧：
1. 网站地址为“https://”：“https://”中的“s”表明网站经过加密，即意味着在客户端浏览器和Web服务器之间已建立起一条SSL安全加密通道，此时用户在线输入的信用卡号、交易密码等机密信息在网络传输过程中将不会被查看、窃取和修改，输入的信息具有安全保护。
2. 留意锁头图标：SSL技术能自动激活浏览器显示“锁”型安全标志，这个图标必须出现在实际浏览器界面中，而不是仅出现在网页内容中，这样才有意义。当客户访问网站时，可通过点击金色安全锁，便可检验网站真实身份。

 

五大技巧帮助企业保护客户及其在线信誉-1

 

3. 留意信任标志：信任标志可以一目了然地表明网站是否经过认证，是否具有安全保护，公司的信誉如何等等。例如，那些拥有威瑞信(VeriSign) SSL 数字证书的网站，可同时拥有一个威瑞信(VeriSign)网站安全印章标志。该标志放在网站上，可以时刻提醒在线用户，所有在线提交的信息正在受到高强度的加密传输保护，点击印章便可展示出网站详细信息。国内知名网站，如雅虎 Shopping商家、阿里巴巴诚信通（TrustPass）会员已采用这种方式彰显自己的身份，将信任传递给买家。

五大技巧帮助企业保护客户及其在线信誉-1

4. 反复核对网址：务必反复核对地址栏中的网址，确保网址拼写的正确性。一家没有名气的网站，如果在网址后半部分包含一个知名网站的名字，更是值得怀疑的。

5. 选择安全度高的浏览器，即可看到“绿色”地址栏及其它可视信息：选择安全度高的浏览器，如目前微软的Internet Explorer 7（IE7）、Firefox Safari、Google Chrome和Opera等都能够清晰识别威瑞信（VeriSign）EV SSL证书，当用户输入网站地址时，用户可以立即看到地址栏变成绿色，以及网站所有者的单位名称和为其网站签发证书的安全提供商信息，如威瑞信。

五大技巧帮助企业保护客户及其在线信誉-3

 

随着EV SSL证书在银行和电子商务网站上的可见度越来越高，它已经成为在线安全的一个行业标准，消费者在浏览有EV SSL证书的网页时也对网站有了更高的期待。如果企业能够掌握上述电子商务安全技巧，企业的在线业务能够把握住机会满足消费者的期待并提升销售额。

国内电子商务领域内卓越、凡客诚品、国美电器、淘宝、携程旅行、京东商城等大型电子商务网站都已选用VeriSign SSL证书实现其真实身份验证，客户交易隐私数据保护，客户用户帐号安全，建立良好的网站安全可信形象。当前，天威诚信推出的VeriSign产品年终大回馈活动正在进行中，即日起至2011年12月20日凡是正价购买或续费：
● VeriSign 128位强制型证书
● VeriSign 128位EV强制型证书
● VeriSign 128位EV支持型证书
● VeriSign代码签名证书
均可根据您的购买或续费年限赠送不同额度的礼品，如数码相机、手机、摄像机、笔记本电脑等大礼，多买多送，买即送！此外，推荐新客户的介绍人也将有取暖器、加湿器等精美礼品相赠。

详情请见http://www.ert7.com/2011cx/index.html

 

分类
知识中心

电子商务网站专用的SSL证书-VeriSign（威瑞信）

SSL证书作为安全产品由来已久，在其发展过程中却充满坎坷。起初蜂拥而上的SSL证书颁发机构并没有让SSL证书市场如想象一样蓬勃发展，反倒使不同的证书混在一起。为了降成本，某些SSL证书颁发机构在未经任何审核的情况下，十分钟便签发证书，其恶果是导致公众无法轻易辨识安全网站，使得欺诈钓鱼网站更加横行。因为只需短短的十分钟，“恶棍”也可能得到SSL证书加密保护，“金色安全小锁”也可跃然欺诈钓鱼网站之上。

 

电子商务网站的SSL证书

近年来，eBay、淘宝等大型网店的兴起使海外网上购物愈加方便，多伦多年轻一代华人也开始乐于在东亚网站上购物，从箱包、鞋帽、光碟无所不包。国内的年轻客户，更是热衷于通过网站在台湾书商的网站购买书籍、在日本购物网站购买化妆品、在欧美网站网购服装。而跨国物流企业成为强力助推剂，让整个环节变得更加快捷。

电子商务跨国界行动正愈演愈烈，SSL证书作为全球通行的安全产品，其重要意义是确保公众可以有效的获取安全保护。尽管网站远在他方，但只需查看SSL证书就可确认网站的真实可信。

 

如何让SSL证书跨越不同国家进行使用

这就要求SSL证书颁发机构拥有强大的技术和品牌实力，不但可以给熟悉自己的客户带来安全感，还可以给分布在世界各地的网民带去信任。一张SSL证书要做到跨越国家使用，起码要满足以下四点：

a) 全球通用的证书信任根

b) SSL证书品牌的广泛认知

c) 高强度的加密技术

d) EV SSL证书绿色地址栏安全技术

如何做到这些？SSL证书颁发机构尽责职守，通过规范证书签发环节，对于SSL证书申请机构严格把关，宽进严出，同时提供高强度SSL证书和易于识别的反钓鱼欺诈技术，如SGC高强度加密技术、绿色地址栏反钓鱼技术。

分类
知识中心

VeriSign是什么？

　　VeriSign(纳斯达克上市代码: VRSN)是一个提供智能信息基础设施服务的上市公司，总部位于美国加利福尼亚的山景（Mountain View）。

 

　　 VeriSign的数字信任服务通过VeriSign的域名登记、数字认证和网上支付三大核心业务，在全球范围内建立起了一个可信的虚拟环境，使任何人在任何地点都能放心地进行数字交易和沟通。而数字证书业务是其起家的核心业务，其 SSL 证书被全球 500 强中有 93% 的企业选用、在EV SSL证书中占有75%的市场、全球前 40 大银行都选用、全球 50 大电子商务网站中有47个网站使用，共有超过 50 万个网站选用 VeriSign 的 SSL证书来确保网站机密信息安全。VeriSign面向网站、软件开发商和个人提供信任服务，这其中包括签发专门应对网站鉴别和加密的SSL服务器证书，世界500强企业中超过93%的企业使用来自VeriSign SSL服务器证书.VeriSign 通过强大的加密功能和严格的鉴权措施，保护着全世界超过 500000 台 Web 服务器的安全，包括亚马逊、雅虎购物、美国在线在内的全球众多知名网站均安装了VeriSign的SSL服务器证书加强网站安全防护。为了扩展自己的服务领域和范围，VeriSign与American Express、Checkpoint、Microsoft、RSA建立了战略合作关系，包括英国、法国、德国、意大利、澳大利亚、巴西、南非、中国、日本、韩国等几十个国家和地区在内的50多家数字信任服务提供商加入了VeriSign的信任网络。VeriSign 是全球最大的数字证书颁发机构，于 2000 年 1 初以 5.76 亿美元完成收购 Thawte ，当时 Thawte 已经占领全球约 40% 市场分额。又于 2006 年 9 月以 1.25 亿美元完成收购 GeoTrust ，当时 GeoTrust 约占全球 25% 市场分额。VeriSign通过与中国内地数字认证服务商天威诚信合作共同推进数字证书业务在国内的发展，提供包括服务器证书、代码签名证书、邮件证书等各类安全数字证书。国内众多网上银行，证券金融机构、购物网站均采用先进的数字认证技术保障网站信息的安全。

 

　　VeriSign 数字证书产品是目前市场上最完整的支持最多应用和最多设备的数字证书产品，主要包括： SSL 证书和代码签名证书。

 

　　VeriSign SSL 证书主要有 3 种： Secure Site Pro 、 Secure Site ， Secure Site Pro with EV ，Secure Site with EV其中：

 

　　(1) Secure Site Pro ，中文名称为128位强制型服务器证书， SSL证书(SGC)，是支持 SGC 强制 128 位加密技术 的高端 SSL证书，不管用户使用支持 40 位、 56 位、 128 位加密的浏览器都能强制成 128 位加密传输，确保机密信息的安全。

 

　　(2) Secure Site ，中文名称为128位支持型服务器证书， SSL证书(非SGC) ，是 不 支持 SGC 技术的 SSL 证书。值得提醒用户的是：国内翻译的“安全服务器证书(40 位)”称此 SSL证书为 40 位证书是不准确的，此证书支持 40 位 /56 位 /128 位加密，但其加密强度依赖于浏览器所支持的加密位数，如果浏览器只支持 40 位或 56 位，则是按照 40 位或 56 位来加密信息传输的，而不能象 Secure Site Pro 那样强制实现 128 位加密。

 

　　(3) Secure Site Pro with EV ，中文名称为EV128位强制型服务器证书，就是全球统一标准的严格身份验证的 EV SSL 可扩展证书， 是Secure Site Pro的升级产品，让浏览器地址栏为绿色，增强在线用户信任。

 

　　(4) Secure Site with EV ,中文名称为EV128位支持型服务器证书,区别于Secure Site Pro with EV，该证书不支持SGC强制加密技术。

 

　　VeriSign 代码签名证书又分为支持 PC 应用软件的代码签名证书和支持移动设备应用软件的代码签名证书两大类，主要包括：

 

　　(1) 代码签名数字 ID(Code Signing Digital IDs) ： 主要包括：微软代码签名证书 ((Microsoft Authenticode Digital ID) ：数字签名 .exe, .dll, .cab, .ocx(ActiveX) ； Java 代码签名证书 (Sun Java Signing Digital ID) ：数字签名 Sun J2SE/J2EE 的 Java Applet 文件，以及数字签名 J2ME MIDlet Suite 文件，支持业界最多型号和最多品牌的手机。

 

　　(2) 微软产品徽标认证证书 (“Designed for Windows logo” Digital IDs) ：用于数字签名微软 Windows Logo 认证的各种软件、硬件驱动程序等，提交已经签名的软件给微软测试认证，还包括微软 Windows Hardware Quality Labs (WHQL) testing programs(Windows 硬件质量实验室测试计划 ) 认证。

 

　　(3) 微软移动代码签名证书 (Authenticated Content Signing for Microsoft Windows Mobile)(ACS)：支持使用微软 Windows Mobile 和 SmartPhone2002/2003 移动终端操作系统的移动应用软件的非特权签名和特权签名，以确保移动下载的软件代码在移动终端 ( 如智能手机和 PDA) 的安全。

 

　　2010年5月19日，赛门铁克宣布与Verisign签署了最终收购协议，收购了该公司的身份验证业务，包括SSL 认证服务、公钥基础架构 (PKI) 服务、VeriSign 信任站点认证服务和 VeriSign 身份保护 (VIP) 验证服务。

分类
知识中心

SSL证书是什么？

SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。

基本介绍

SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)安全协议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。

SSL证书安全认证的原理

安全套接字层 (SSL) 技术通过加密信息和提供鉴权，保护您的网站安全。一份 SSL 证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密的信息。浏览器指向一个安全域时，SSL 同步确认服务器和客户端，并创建一种加密方式和一个唯一的会话密钥。它们可以启动一个保证消息的隐私性和完整性的安全会话。

SSL证书的功能

a 确认网站真实性（网站身份认证）：用户需要登录正确的网站进行在线购物或其它交易活动，但由于互联网的广泛性和开放性，使得互联网上存在着许多假冒、钓鱼网站，用户如何来判断网站的真实性，如何信任自己正在访问的网站，可信网站将帮你确认网站的身份。

b 保证信息传输的机密性：用户在登录网站在线购物或进行各种交易时，需要多次向服务器端传送信息，而这些信息很多是用户的隐私和机密信息，直接涉及经济利益或私密，如何来确保这些信息的安全呢？可信网站将帮您建立一条安全的信息传输加密通道。

 

在SSL会话产生时，服务器会传送它的证书，用户端浏览器会自动的分析服务器证书，并根据不同版本的浏览器，从而产生40位或128位的会话密钥，用于对交易的信息进行加密。所有的过程都会自动完成，对用户是透明的，因而，服务器证书可分为两种：最低40位和最低128位（这里指的是SSL会话时生成加密密钥的长度，密钥越长越不容易破解）证书。

最低40位的服务器证书在建立会话时，根据浏览器版本不同，可产生40位或128位的SSL会话密钥用来建立用户浏览器与服务器之间的安全通道。而最低128位的服务器证书不受浏览器版本的限制可以产生128位以上的会话密钥，实现高级别的加密强度，无论是IE或Netscape浏览器，即使使用强行攻击的办法破译密码，也需要10亿年。

SSL证书分类

SSL证书依据功能和品牌不同分类有所不同，但SSL证书作为国际通用的产品，最为重要的便是产品兼容性（即证书根预埋技术），因为他解决了网民登录网站的信任问题，网民可以通过SSL证书轻松识别网站的真实身份。目前国际上，常见的证书品牌如VeriSign等均可以实现该技术。我们以VeriSign证书为例，该类证书分为如下品类：

1、VeriSign 128位SSL支持型证书(VeriSign Secure Site)

2、VeriSign 128位SSL强制型证书(VeriSign Secure Site Pro)

3、VeriSign 128位EV SSL支持型证书(VeriSign Secure Site with EV)：支持绿色地址栏技术

4、VeriSign 128位EV SSL强制型证书(VeriSign Secure Site Pro with EV )：支持绿色地址栏技术

SSL证书的数据结构

Certificate证书

–Version 版本

–Serial Number 序列号

–Algorithm ID 算法标识

–Issuer 颁发者

–Validity 有效期

>Not Before 有效起始日期

>Not After 有效终止日期

–Subject 使用者

–Subject Public Key Info 使用者公钥信息

— Public Key Algorithm 公钥算法

–Subject Public Key 公钥

–Issuer Unique Identifier (Optional) 颁发者唯一标识

–Subject Unique Identifier (Optional) 使用者唯一标识

–Extensions (Optional) 扩展

…

Certificate Signature Algorithm 证书签名算法

Certificate Signature 证书签名

SSL证书的工作流程

证书如何操作？

–用户连接到你的Web站点，该Web站点受服务器证书所保护。（可由查看 URL的开头是否为”https:”来进行辩识，或浏览器会提供你相关的信息）。

–你的服务器进行响应，并自动传送你网站的数字证书给用户，用于鉴别你的网站。

–用户的网页浏览器程序产生一把唯一的”会话钥匙码”，用以跟网站之间所有的通讯过程进行加密。

–使用者的浏览器以网站的公钥对交谈钥匙码进行加密，以便只有让你的网站得以阅读此交谈钥匙码。

–现在，具有安全性的通讯过程已经建立。这个过程仅需几秒中时间，且使用者不需进行任何动作。依不同的浏览器程序而定，使用者会看到一个钥匙的图标变得完整，或一个门栓的图标变成上锁的样子，用于表示目前的工作阶段具有安全性。

如何申请SSL证书？

申请SSL证书主要需要经过以下3个步骤：

1、制作CSR文件。

CSR就是Certificate Secure Request证书请求文件。这个文件是由申请人制作，在制作的同时，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。要制作CSR文件，申请人可以参考WEB SERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。

2、CA认证。

将CSR提交给CA，CA一般有2种认证方式：1、域名认证，一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称；2、企业文档认证，需要提供企业的营业执照。一般需要3-5个工作日。 也有需要同时认证以上2种方式的证书，叫EV证书，这种证书可以使IE7以上的浏览器地址栏变成绿色，所以认证也最严格。

3、证书的安装。

在收到CA的证书后，可以将证书部署上服务器，一般APACHE文件直接将KEY+CER复制到文件上，然后修改HTTPD.CONF文件；TOMCAT等，需要将CA签发的证书CER文件导入JKS文件后，复制上服务器，然后修改SERVER.XML；IIS需要处理挂起的请求，将CER文件导入。

SSL证书应用

全球备受信任的网络基础架构供应商——威瑞信（VeriSign）公司宣布，电子付款方案供应商联款通（AsiaPay）采用威瑞信（VeriSign）扩展验证EV SSL证书，进一步确保电子商务收付款机制安全，并提高消费者对网上交易的信心。