标签： evssl证书

分类
知识中心

VeriSign为您详解SSL证书配置常见问题（一）

根据Verisign的签署协议中禁止客户在多台服务器上配置同一张SSL证书。如果做负载均衡是需要在每台物理服务器上都配置SSL证书的.如果因为出现违反VeriSign关于负载均衡说明所引起的问题.我们是不负责任的。

 

如何实现用户用访问http时自动跳转到https的访问地址？

 

实现网页的自动跳转有两种方式：

1、增加重定向到https

2、在页面中加入自动跳转代码。例如：<—< meta http-equiv=”Refresh” content=”秒数; url=跳转的文件或地址”>—>

 

多台服务器多个域名，该如何选购SSL证书?

 

一般来讲，一个网站(一个域名)对应一个SSL证书，因为SSL证书是绑定域名的。只有通配型SSL证书和多域型SSL证书才支持多个域名。

通配型SSL证书适合于同一台物理服务器下的同一域名下的多个子域，如您在同一台物理服务器上有多个网站：

www.mydomain.com

secure.mydomain.com

pay.mydomain.com

login.mydomain.com

申请通配型SSL证书时填写的通用名称(Common Name)为： *.mydomain.com 。

与通配型SSL证书只支持子域不同的是，多域型SSL证书支持任何域名，不仅限于子域，如：domain.com、domain.cn、domain.com.cn、domain.net、domain.net.cn、mydomain.com、domain.us、domaina.com等等。不仅适合于有多个域名需要部署SSL证书的单位，更适合于虚拟主机服务提供商为不同单位的不同域名的网站部署SSL证书。

请注意：以上两种证书都使用于同一台物理服务器，如果您有多台物理服务器在使用同一个域名(负载均衡方式)，则您需要为多台服务器购买多服务器许可证即可。

 

部分客户端访问IIS服务器时，证书链中的中级证书过期怎么办？

 

这种情况通常发生在IIS服务器上。导致该问题的原因是服务器上存在多张可提供信任关系的中级证书，且其中有已过期的中间级证书。

如果客户端PC系统中证书存储区没有新的中级证书而只有已经过期版本的中级证书的话，客户端浏览器不会主动从服务器上下载新的中级证书文件，而只通过已过期的中级证书去验证服务器证书的有效性。导致客户端报中间级证书已过期错误。

解决方法：删除服务器上计算机账户中“中级证书颁发机构”里已过期的证书，并更新最新的中级证书文件，强制客户端下载最新的证书链文件，使客户端只能通过一条最新的证书链来验证服务器证书的有效性。

 

收到证书批准邮件后，从邮件中提取的证书安装失败，无法安装？

 

1.保存下来的服务器证书文件中，文件代码前后可能有空格或其他无效字符。或者没有将证书头和尾部起始代码包含进来。在Windows环境下，双击尝试打开该证书文件，检查是否能够查看证书信息。

2.原始请求被删除或被新的请求覆盖，私钥丢失。需要吊销替换，重新生成证书文件。

3.私钥管理权限不足，使用管理员权限登陆，并赋予私钥的管理权限。

 

IIS下同一站点不允许同时提交多个请求

 

微软IIS 6.0中每一个站点只允许同时发出一个CSR请求。如果在已有的请求之上重新创建一个新的CSR请求，您的原始请求（和私钥）将被覆盖。

在正式提交CSR请求后，请不要对服务器做证书方面的配置，并可通过私钥备份，保存您的私钥文件。

 

初始VeriSign服务器证书时，CSR中的所有信息都是按照要求正确填写的，但提交后系统无法解析，无法签发证书。

 

客户在填写辨识码时（证书管理密码）使用了特殊字符。

 

服务器需要使用的是 Pem 格式的私钥和证书文件，该如何生成私钥和证书请求。

 

可以安装 Openssl ，使用 Openssl 来生成证书请求。请参考Apahce服务器证书CSR生成指南，在生成私钥文件时，只需要将私钥文件名的后缀定义成 .pem 就可以了。

 

在Apache 上配置VeriSign EV SSL 证书，但VeriSign EV SSL证书有两张中级证书，在Apache 配置文件中出现两个引用中级证书语句时，启动失败。Apache 下，需要将两张中级证书打包成一个证书文件。打包方式：用记事本等文本编辑器打开两张中级证书文件，分别复制证书代码，粘贴到一个记事本文档中。并将该文件配置到 Apapche 配置文件中 SSLCertificateChainFile 路径下。

分类
知识中心

VeriSign为您详解SSL服务器证书常见问题

在购买任意一款VeriSign SSL证书后，用户即可免费获得VeriSign的安全站点签章。其中包括，128支持型SSL证书、128强制型SSL证书、支持型EVSSL证书、强制型EVSSL证书，通配型SSL证书、多域名SSL证书，站点签字的有效期和证书的有效期是一样的。

购买证书后，登陆：http://www.verisign.com/ssl/secured-seal/installation-agreement/index.html便可获取verisign的安全站点签章

 

服务器证书的价值

 

可能很多用户对证书的加密这一块非常在意．但是从安全的角度讲证书的公私钥一般是很难破解的．因为在用户的信息交互加密上是相对来说比较安全的．但是现在更多的网站会利用互联网许多的漏洞来做一些非法的交易．因此在认证网站的可信性上服务器证发是发挥了更大的作有．困此服务器证书不光是在技术上实现信息交互的加密更多的是在认证网站的可信性也是非常重要的．

 

服务器证书中的颁发者说明中的否认书，是什么含义？

 

VeriSign在不同时期向证书中添加一些信息，如：CPS等。所以，可能不同时间签发的证书显示的信息不同。“否认书”一司只是系统对证书中注释词的翻译，并不准确。不影响证书的使用。

 

注册试用服务器证书时，注册信息报错9511，是何含义？

 

9511是指生成CSR时填写了非法字符――不能填写中文，而只能是中文的拼音。

 

在VeriSign申请的SSL服务器证书，是否可在我公司更新？

 

完全可以。

 

全球服务器证书适用于哪些Web服务器软件？

 

apache IIS resin jboss weblogic websphere tomcat orion iplanet 等

 

证书更新流程是什么？

 

1、签订合同

2、支付更新费用

3、提供鉴证资料

4、等待处理(正常情况下为1-5个工作日)

5、签发证书

 

鉴证资料包括哪些？

 

申请服务器证书包括：《营业执照》（副本）、《证书申请表》《域名使用授权信》等。

申请代码签名证书包括：《营业执照》、《电话帐单》等

 

什么叫替换证书？

 

（1）在证书首次签发之日起30日内（包括第30日），甲方首次提出替换证书申请的，乙方将免费进行证书替换。

（2）在证书首次签发之日起30日后，甲方因出现如丢失证书私钥提出替换证书申请的，甲方须支付替换费用人民币1000元整。

（3）“替换”是指新申请的证书信息与首次签发的证书信息完全一致。

 

40位 SSL 安全服务器证书 与 128位 SSL 全球服务器证书有什么不同？

 

这两种服务器证书的最主要差别在于各自所能激活的 SSL 阶段作业的加密强度不一样。SSL对信息的加密强度分为两种，分别为40位及128位；这两者的区别主要在于每次进行加密过程时所产生的”会话密钥”长度不同。加密密钥的长度越长，要破解加密就越困难。据RSA 实验室表示，128位的SSL 加密是全球最坚实的技术；以现今的技术要破解 128 位加密必须耗费好几兆年的时间。Microsoft 与 Netscape 两家企业在其网页浏览器程序中各提供两种不同的版本；分别为输出版本 (export) 以及本地版本 (domestic)，依浏览器程序与正在通讯中的服务器证书而定，这两种不同版本的网页浏览器各可以激活不同层次的加密等级。

40位SSL安全服务器证书包含在Secure Site与Commerce Site服务中，可以在与输出版本的Netscape及Microsoft Internet Explorer浏览器 (为全球大多数用户所使用) 进行通讯时激活 40位SSL机制；而当与本地版本的 Microsoft 及 Netscape 浏览器通讯时则可以激活128位的SSL加密。

VeriSign 128位的 SSL证书与 40位的 SSL 安全服务器证书还有一个主要的差异点，即各自所支持的服务器平台数目不同。

VeriSign 128位 SSL证书包含在 Secure Site Pro 与 Commerce Site Pro 服务中，可以激活128 位的 SSL 加密，它是目前全球最坚强的加密等级，Microsoft[TM] 与 Netscape[TM]浏览器的本地及输出版本皆适用。

 

分类
知识中心

VeriSign教您如何选购SSL证书

VeriSign EV SSL证书对金融机构、支付平台、购物平台、知名企业等网络交易频繁的网站作用更为显著。主流浏览器如IE7.0、Firefox 3等可无缝实现VeriSign EV SSL服务器证书全部功能，当网民登陆配置了VeriSign EV SSL证书的网页时，浏览器地址栏将会自动变为绿色，提示网站经过了高级别身份验证，并且地址栏上还会滚动出现网站身份信息及数字证书颁发机构的名称，帮助网民辨别网站真伪，能有效降低钓鱼欺诈网站对公司的安全威胁，提升公司品牌形象。

 

如何判断正规证书提供商资质

 

总部位于美国加州山景城的VeriSign在多个国家设有分支办事机构，并与当地合作伙伴建立良好的服务合作关系。在中国大陆，天威诚信作为VeriSign官方合作伙伴可提供各类SSL证书产品，承担本地区客户服务工作。长达11年的稳定合作关系，让天威诚信数字认证中心（iTrusChina）可以为客户提供更为专业的帮助。点击了解VeriSign全球代理商情况

 

为什么优先选择国际品牌证书

 

低端SSL服务器证书无法与多数浏览器兼容，因此访问时会弹出安全警告或直接禁止客户访问，极大的降低客户登录成功率。同时低端证书一遍无法提供128位的加密强度，因此在安全性上存在重大隐患。对于重要的金融机构、大型购物网站，配置不进行身份验证的低端SSL证书极容易被欺诈仿冒，其品牌价值和信任度将经受严重考验。高端SSl服务器证书可以与浏览器完全兼容，高安全的加密强度及身份验证机制可以确保网站的安全可靠，其最新的EV SSL证书更可以展示绿色地址栏提升网站安全可信度。

 

为什么选择128位强制加密SSL证书

 

40位强度的SSL证书暴力破解耗费4小时，而对于128位SSL证书破解需要一万亿年以上。128位强制型，在消费者登录安全页面时以技术手段强制消费者采用128位加密级别，以提升安全性，能很大程度上减少隐私信息外泄的可能，因此128位强制型SSL证书在市场上倍受青睐。

 

什么要在网站上放置动态站点签章标志

 

VeriSign 站点签章标志（VeriSign Secured® Seal），拥有庞大的用户群，支持13种语言，每天的浏览人次数超过1.5亿次，创新的签章实现技术确保该标志不会被假冒或钓鱼网站非法使用。SSL证书客户将该标志放在网站上，可以时刻提醒在线用户，所有在线提交的数据信息正在受到高强度的加密传输保护，能最最大限度上提升网站可信度。

 

SSL服务器证书一般的应用模式

 

由于443端口的开放,走SSL协议会对服务器带来一定的负载.一般的应用模式是在整个站点的首页开放80端口让用户可以通过 http访问.在主页的页面中做一个连接.跳转到443端口.一般也可以让一台单独的服务器来运行 ssl页面.这样不会对整站的访问造成影响.一般的网银,和在线交易平台基本上都是这种应用.

 

天威诚信的汇款帐号是什么？

 

公司帐号:866381719710001

公司名称：北京天威诚信电子商务服务有限公司

公司开户行：招商银行股份有限公司北京大运村支行

 

天威诚信都提供哪些售后服务？

 

说明 产品名称 服务标准
一级服务 VeriSign所有产品（安全电子邮件证书除外） 7＊24小时电话技术支持
5＊8小时上门服务（限北京、上海、深圳、杭州、成都）
全年3次电话回访
30天内无条件退订和退款（EV SSL除外）
标准客户关怀服务
更新提醒
有效期内无限次免费重签

 

为什么选择VeriSign

 

VeriSign拥有最为先进的证书安全技术和最为完善的产品线；

VeriSign标志是在世界范围内最被认可的安全标记，多达13种语言版本的动态签章，平均每天展示次数超过1.5亿次；

VeriSign为遍及145个国家和地区，超过100万SSL证书提供安全保护；

95%的财富500强企业，世界最大的40家银行选择VeriSign

VeriSign国际最为知名网络基础架构供应商，其在SSL证书市场占据绝对领导地位；

 

分类
网络新闻

天威诚信VeriSign SSL证书维护网络环境安全

随着网络应用的兴起，个人隐私已经越来越多的在“光天化日”之下频繁传递，大量的木马、钓鱼攻击，让用户的隐私信息一览无遗。大到银行账户操作，小至上网闲聊，都可能遭到黑客窥视，账户被盗、信息被篡改、泄密的现象比比皆是。

 

为了保障自身账户安全，用户不得不去购买额外的安全产品，且不说效果如何，在防止邮件被篡改等涉及信息传输安全的方面这些产品大多无能为力，更何况也不该让用户独自应对安全问题。不同功能的网站应当肩负起不同的安全责任，并根据使用过程中信息敏感度以及安全隐患的差异，提供与之相匹配的安全措施。

 

高危网上支付需要严格醒目的安全防护

 

最新数据显示，目前假冒各家银行官方网站的“钓鱼网页”超过1600个，并且还在以每月400个的速度快速增加，加之前一段动态口令曝出的安全漏洞，网银用户已经面临了极大威胁。不仅是银行网页，在金融类、网购以及第三方支付等直接涉及资金账号操作的网站都是“钓鱼网页”的重点仿造对象。因此在为用户提供服务时，保护用户信息传输安全并协助用户鉴别“钓鱼网页”成为了此类网站安全防护的首要目标。

 

以招商银行的网站为例，其采用高安全强度的VeriSign扩展验证EV SSL证书来保护用户提交的数据信息。VeriSign是全球最知名的SSL证书品牌， VeriSign扩展验证EV SSL证书不仅可以在用户和服务器之间建立一条加密通道以保证信息安全传输，同时可以提供每日恶意软件扫描以检测网页上木马等恶意软件的攻击情况。此外，VeriSign扩展验证EV SSL证书还具有绿色地址栏功能：当用户登录安全可信的网站时，该网站地址栏会变为绿色;如果当前网站是钓鱼或可疑网站时，地址栏会变为红色。通过醒目的颜色变化对钓鱼网站加以区别。

 

不仅如此，VeriSign会给予获得VeriSign扩展验证EV SSL证书的网站一个安全标识——VeriSign信任签章。用户点击信任签章后，可以查看包括网站所有者的名称、城市、州/省、国家或地区，以及最近恶意软件扫描的情况，让用户通过大量的验证信息判断网站是否真实可信。

 

招商银行凭借VeriSign扩展验证EV SSL证书对钓鱼网站进行了有力回击，随着用户安全知识的增加，这项技术的防护效果已经愈加明显，中信银行、中国工商银行、北京银行等知名银行的网站也在使用。

 

天威诚信VeriSign SSL证书维护网络环境安全

 

电子邮件与博客等网站安全易被忽视

 

与银行网站的“真金白银”不同，电子邮件、招聘信息这类信息发送频繁的网站暂未受到钓鱼网站的“重视”，所以网站的安全防范也容易被忽视，但一封重要的邮件遭到篡改或窥视同样是极其危险的。建议此类网站采用VeriSign SSL证书，这种服务器证书与VeriSign扩展验证EV SSL证书的主要区别就在于没有绿色地址栏功能，但在确保信息传输安全上同样可靠，网易邮箱的SSL安全登录服务就是这一技术的应用体现。

 

另外，博客以及以人人网、开心网为代表的SNS网站涉及了大量用户信息的在线提交，网站仅凭简单的静态密码难以保障用户账户及个人信息安全，加之这类网站一般都支持发送短链接，更加方便了恶意链接的传播。最近不少名人博客、邮箱被盗已经引起了人们的警惕，对于博客以及SNS网站这种用户信息非常集中的网站，应至少采用VeriSign SSl证书进行安全防护。

 

第三方电子认证服务机构有力支持网站安全建设

 

国内很多网站已经开始通过VeriSign SSL证书保护用户的信息安全，并抵御钓鱼网站侵害。其中大部分VeriSign SSL证书是由VeriSign中国地区的首要合作伙伴天威诚信提供的。天威诚信(iTrusChina)是工信部批准的合法第三方电子认证服务机构，专业从事数字证书等技术和产品服务，与VeriSign已经稳定合作超过11年。

 

在此有力支持下，国内网站可以更加方便有效的维护网站安全，为用户提供安全可信的上网环境。无论是与用户利益直接相关的银行网站还是供用户休闲交流的博客网站，都应当担负起自身应尽的责任。

分类
金融

昆仑银行网站可信服务

昆仑银行的前身是克拉玛依市商业银行，2009年4月，中国石油增资控股克拉玛依市商业银行，银行资本规模从1.8亿元增长到31亿元，2009年底资产规模达到216亿元；2010年经再次增资扩股，银行资本规模翻一番达到了60亿元，资产规模将达到500亿元。一家地方企业，一夜之间成为中石油旗下金融板块的代表成员，角色的快速转换的昆仑银行短短几年间在公司、个人金融业务方面飞速增长，并不断拓宽业务范围。迅猛发展同时，昆仑银行在健全公司治理、完善管理基础、加强风险管理、强化内控建设、拓展主营业务等方面下大力度落实。其中为提升网站信息安全，保护用户个人信息以实现确保昆仑银行网站提供的各项在线业务服务稳定高效的进行，昆仑银行与国内权威认证机构天威诚信展开合作。

 

解决方案

天威诚信为昆仑银行提供了以VeriSign扩展验证EV SSL证书为核心的网站可信服务。通过在昆仑银行个人网上银行登录等涉及用户个人信息在线提交的网页部署VeriSign扩展验证EV SSL证书，确保信息数据传输过程中避免遭到窃取或篡改，并帮助用户有效鉴别真实的银行网站，识破钓鱼网站的仿冒伎俩。

部署VeriSign扩展验证EV SSL证书之后，可通过SSL技术建立高加密强度的信息传输通道，同时让网站显示出无法仿冒的安全特征：地址栏以“https”开头、地址栏右侧出现金色锁形标记，点击标记可查看服务器证书与颁发机构信息，确认网站真实身份。当然还有非常醒目的地址栏颜色变化——VeriSign扩展验证EV SSL证书独有的绿色地址栏功能以绿色代表安全、红色代表危险的规则为用户提供直观的安全提示，即便钓鱼网站伪装的再好，也要在绿色地址栏前原形毕露。

VeriSign是全球数字认证领域最知名的品牌，受到众多世界百强企业及大型银行的信赖。在中国，VeriSign SSL证书已广泛应用于国内许多涉及用户敏感信息传输的网站。天威诚信作为国内权威认证机构同时也是VeriSign中国大陆区的首要合作伙伴，可提供VeriSign全系列证书产品以及专业的本土化服务团队。在双方超过11年的稳定合作中，已为国内上百家知名企业提供了网站可信服务。

 昆仑银行网站可信服务-1

· 地址栏右侧金色锁形标记，点击即可查验网站身份信息

· 绿色地址栏功能通过醒目颜色变化提示网站安全，让信任一目了然

· 地址栏自动出现“https://”加密标志，提示网站已建立加密通道

 

带来的价值

高强度数据加密传输保护用户网银账号、银行卡等个人信息安全，为用户建立安全的银行业务操作环境；众多安全特征与详实的网站身份信息展示，帮助用户轻松辨别钓鱼网站。所有安全功能无需繁复的认证环节或记忆额外密码，简单有效的使用特点无损于银行网上业务的便捷优势，提升用户体验。网站整体信息安全的加强，让基于银行网站的各项在线业务得以更加稳定高效的进行。

 

相关成功客户

工商银行、中国农业银行、招商银行、北京银行、中信银行

分类
公司新闻

麦乐送网上订餐平台成功部署VeriSign扩展验证（EV）SSL证书

    麦当劳自90年代登陆中国，火速被国人所接受，更是成为无数年轻人儿时的美好记忆。作为一家全球三万多家分店的大型的连锁快餐集团，麦当劳一直将“顾客至上，顾客永远第一”当做黄金准则，不断追求高品质的服务质量。而在网站安全方面同样也是追求高质量的安全防护，为此麦乐送网上订餐平台与天威诚信进行了交流并采用了天威诚信的网站可信服务。

    作为麦当劳为用户提供在线服务的平台，麦乐送非常注重用户体验，无论是页面设计、订购流程或是信息内容都进行了精心雕琢，而在网站安全方面更是追求无懈可击。

麦乐送网上订餐平台采用的支付方式为货到付款，因此不涉及在线的资金支付，但顾客在其网站注册时提交的邮箱、联系电话等个人信息一旦泄露还是会给顾客带来一定麻烦及风险。为此，麦乐送网上订餐平台需要采用一种可靠的信息安全防护措施，让顾客安心享受在线订餐的便利与优质服务。因而麦乐送网上订餐平台决定与国内权威认证机构天威诚信展开合作，一同建立高强度的信息安全防线。

 

关于麦乐送网上订餐平台

麦当劳餐厅是大型的连锁快餐集团，在世界上大约拥有三万间分店，主要售卖汉堡包、薯条、炸鸡、汽水、冰品、沙拉、水果。麦当劳餐厅遍布在全世界六大洲百余个国家。在很多国家麦当劳代表着一种美国式的生活方式。麦乐送作为麦当劳提供给顾客的网上订餐平台，顾客可通过麦乐送直接在线订购各式汉堡以及小食、甜点、饮品等配餐。

 麦乐送网上订餐平台成功部署VeriSign扩展验证（EV）SSL证书-1

分类
公司新闻

华林证券成功部署VeriSign SSL证书

华林证券有限责任公司原名江门证券公司，于1988年4月经中国人民银行广东省分行批准成立，是我国最早成立的证券公司之一。

经过快速发展、业务种类的不断丰富以及互联网的广泛应用，摆脱时间、空间限制的网上平台成为了重要的服务窗口，支撑着众多用户对在线办理证券业务的需求。随着用户需求继续扩大，华林证券网站承载着越来越多的业务压力，网站的稳定运营与良好的公众形象至关重要。同时，为实现安全、可靠、高效的运行，促进基金销售业务健康有序发展，保护投资者的合法权益，2009年中国证券业协会组织制定的《网上基金销售信息系统技术指引》中对网上基金销售信息系统及其网站的管理做出了明确规定。

为满足业务实际需要和行业法规要求，华林证券不断探索找寻各类解决办法。其中在加强网站信息安全、反击钓鱼欺诈并建立网站可信形象方面与国内权威认证机构天威诚信展开了深入合作。

 

关于华林证券

2003年2月，经中国证监会批准，江门证券有限责任公司增资扩股并更名为华林证券有限责任公司，注册资本由5600万元增至80700万元。

增资扩股以来，公司业务发展良好，业务涵盖广泛，主要经营证券经纪、证券自营、证券承销和上市推荐、代理登记开户、证券投资咨询、财务顾问等业务，并具有开放式基金代销、债券主承销、IPO询价、全国银行间同业拆借市场同业拆借等业务资格。

华林证券成功部署VeriSign SSL证书-1

 

 

分类
网络新闻

电子银行反欺诈的思考 VeriSign SSL证书保障网上交易

当前电子银行面临的安全风险

 

国际金融危机正深刻改变着全球经济金融的发展格局，全球化、信息化、网络化，已经成为经济复苏时期，金融行业保持旺盛活力的关键。电子银行已经成为中国银行业发展的要支点和增长引擎，据不完全统计，电子银行的交易金额已经占到银行交易总金额超过50%。

 

电子银行业的迅速发展，得益于完善的互联网和电子商务体系。经过了十年的发展，目前我国商业银行的业务的竞争也日趋激烈。网银交易安全性与良好的用户体验，成为吸引用户的关键。

 

由于网银业务的特殊性，用户和银行都通过一个开放的互联网进行金融交易，并不实际接触，这给网银的安全性带来了新挑战。针对网银攻击也越来越普遍，从初期针对网银服务器直接的攻击已经转向针对防御比较薄弱网银用户的攻击。攻击手段也从简单的设置钓鱼网站窃取客户资料，转换到通过组合各种攻击手段，获取用户的身份与认证信息，再通过网银登录用户帐号，以窃取用户资金账户。

 

针对网银攻击已经形成一种有组织的网络攻击形式，黑客集团通常会使用多种攻击手段，进行组合使用，来攻击网银系统。主要攻击手段如下：

 

· 木马攻击：通过特别定制针对网银客户端的木马发起攻击

· 网络钓鱼攻击：注册大量仿冒银行网站，骗取网银客户认证信息

· 黑客攻击：通过某个应用或者操作系统漏洞，达到控制网银客户端的目的

· 中间人攻击：通过某种欺诈方式，在网银用户和网银系统之间形成一个交易中间人系统，任何网银系统交易，都通过中间人完成，并且对中间人透明，用户交易可以被中间人劫持或者修改。

· 行为欺诈攻击：通过网银快速转账功能，实现跨行洗钱/非法转账

 

近期出现电子银行反欺诈案件主要以网络钓鱼+中间人组合攻击为主，通过社会工程学手段，通过手机短信，仿冒某网银系统发出大量网银令牌升级信息，将用户吸引假冒网银系统钓鱼网站，欺骗用户输入用户名与口令信息，当用户输入正确信息后，利用中间人攻击的方法，冒充用户登录网银，并且实现非法资金划转。

 

虽然事后该银行力图通过关闭钓鱼网站的方式来避免网银客户继续上当，但是由于钓鱼网站数量多达数百个，无法短时间一一关闭，因此还是造成巨大损失。

 

赛门铁克电子银行反欺诈方案，希望各个层面监控针对网银的威胁，希望解决电子银行面临的诸多风险。

 

网上银行反欺诈过程中需要关注不同层面

 

赛门铁克通过对大量网银攻击案例的调查发现，通常攻击者的攻击过程分成3个阶段

 

1、 准备阶段：准备和收集网银信息与弱点，准备攻击工具

2、 攻击阶段：发动攻击，并且获取客户信息进行资金窃取

3、 清除痕迹：清除攻击痕迹，并且消灭罪证

针对如上三个网银攻击阶段，赛门铁克提出了有针对性的防御手段，分成如下3个不同的阶段：

 

事前预防阶段

攻击者行为：收集网银信息、设置欺诈网站、刺探网银弱点

攻击现象：发送垃圾邮件/信息、钓鱼网站出现、客户端异常访问

防御重点：钓鱼网站的早期发现、阻止钓鱼网站蔓延

防御位置：网银用户端

 

事中防御阶段

攻击者行为：通过事前阶段得到获取到用户信息，实施资金窃取

攻击现象：大量钓鱼网站/木马出现，用户信息大量失窃

防御重点：分辨并且阻止非法交易进行

防御位置：网银认证/交易系统

 

事后审计追踪阶段

攻击者行为：清除攻击痕迹、销毁攻击记录

攻击现象：钓鱼网站快速关闭、注册信息记录被销毁

防御重点：保持完整交易记录、追查攻击者来源

防御位置：网银交易系统/审计系统

赛门铁克的端对端网银防护方案

 

赛门铁克认为针对网银的防欺诈过程，需要根据上文提到网银的攻击特点，进行全方位的防御，单独的位置和单独技术手段针对现有的组合欺诈手段都无法奏效。例如试图通过关闭钓鱼网站的服务来解决网银欺诈的问题，就无法解决问题，由于攻击者通过免费的域名服务设置TK域名的网站，开通成本几乎为零，但是关闭该网站的成本为它十倍。而且钓鱼网站通常一段时间后就自行消失，无从关闭。

 

赛门铁克电子银行交易监控平台能够对网上银行的交易进行全面监控，动态识别欺诈攻击的不同阶段，依据一定的反欺诈监控规则，识别交易的风险级别，动态实施安全措施。对于风险级别较高、可疑欺诈交易，实时给予提示、预警或中止。监控平台可快速部署安全策略，及时更新可疑IP地址、可疑账户等数据，得到全面提升网银安全性的目的。

电子银行反欺诈的思考 VeriSign SSL证书保障网上交易-1

赛门铁克提供网银反欺诈解决方案，将在以下四个不同的位置进行欺诈防御：

 

· 网银用户客户端：

· 通过赛门铁克端点工具，阻隔已知或者未知钓鱼网站链接/与木马

· 即使发布可疑钓鱼网站信息到客户端

· 互联网网站互信

· 通过VeriSign SSL证书，明确网站的安全性身份

· 网银客户端访问该网站会有明确提示。

· 网银用户认证系统

· 通过多因素认证系统，确认用户身份

· 通过和用户历史登录规律比对，发现用户登录异常

· 网银交易转账系统

 

a. 通过对网银交易和登录记录进行自动学习，了解用户行为特征

b. 对于与用户历史操作不符合的操作进行提示，通过人工或者短信方式介入用户确认，达到阻止欺诈交易的目的

 

此外赛门铁克拥有全球最大的智能监控网络，能实时捕获网络的异常情况，包括垃圾邮件，木马和欺诈的情况，将这些有害的攻击者信息进行统一，并且发布给赛门铁克各个防御组件，实现有效的统一防御的目的。

电子银行反欺诈的思考 VeriSign SSL证书保障网上交易-2

赛们铁克公司真正实现了借助互联网的优势构建安全防护体系，帮助银行等金融机构建立互联网上的安全防御，为电子银行类的基于互联网的业务保驾护航。

分类
知识中心

多台服务器多个域名，该如何选购SSL证书?

一般来讲，一个网站(一个域名)对应一个SSL证书，因为SSL证书是绑定域名的。只有通配型证书和多域型证书才支持多个域名。
通配型证书适合于同一台物理服务器下的同一域名下的多个子域，如您在同一台物理服务器上有多个网站：
www.mydomain.com
secure.mydomain.com
pay.mydomain.com
login.mydomain.com
申请通配型证书时填写的通用名称(Common Name)为： *.mydomain.com 。
与通配型证书只支持子域不同的是，多域名证书支持任何域名，不仅限于子域，如：domain.com、domain.cn、domain.com.cn、domain.net、domain.net.cn、mydomain.com、domain.us、domaina.com等等。不仅适合于有多个域名需要部署SSL证书的单位，更适合于虚拟主机服务提供商为不同单位的不同域名的网站部署SSL证书。
请注意：以上两种证书都使用于同一台物理服务器，如果您有多台物理服务器在使用同一个域名(负载均衡方式)，则您需要为多台服务器购买多服务器许可证即可。

分类
其他

深圳华为网站可信服务

华为作为全球最为知名的通信解决方案和服务供应商，其遍及全球的营销及服务网络能够为客户提供快速、优质的服务。为了确保员工和合作伙伴远程安全登录网站，华为公司在其官方网站上部署VeriSign SSL证书。作为全球通行的SSL证书，其良好的兼容、可靠性，高品牌附加值在整个SSL证书市场占据统治地位，相信此次成功合作，必将为双方带来创造更大的价值。

关于深圳华为

华为是全球领先的电信解决方案供应商，华为的产品和解决方案已经应用于全球100多个国家，服务全球运营商前50强中的36家。截至2008年底，华为已累计申请专利超过35,773件，连续数年成为中国申请专利最多的单位，PCT国际专利申请数居全球第一。

深圳华为网站可信服务-1

深圳华为网站可信服务-2