标签： 钓鱼

分类
知识中心

SSL证书，网站信息安全基础保障措施

在数字化、全球化的时代，网络攻击可能来自世界任何地方，可能导致企业机密信息和个人敏感信息被盗、经济和声誉受损，尤其对以线上交易为主的企业而言，网络攻击往往是致命的。

事实上，不仅仅是跨国大公司，中小企业和个人用户同样面临着网络攻击的风险，而且由于中小企业对网络安全建设投入较少，往往容易成为网络攻击者的首选目标，不仅会产生重大的财务影响，还可能因此失去客户和合作伙伴的信任。

网络安全对于保护企业财务数据、用户敏感信息、知识产权和机密商业信息等至关重要，对中小企业而言，如果想通过既简单又省钱的方式来保护网站信息安全，那自然非SSL证书莫属了。

在如今谷歌、百度等互联网巨头强制性要求网站HTTPS化的情况下，网站部署SSL证书已然成为互联网的发展趋势。部署SSL证书除了给网站的地址栏加一把小绿锁以外，还会带来其他许多好处，主要表现在以下几个方面。

提供身份验证

‍‍‍涉及到网络安全，身份验证是必不可少的。而安装SSL证书，网站就必须通过身份验证。通过后由权威第三方认证机构为用户颁发“网络身份证”，实现实体的物理身份与网络的虚拟身份绑定，确保网站所有者在虚拟网络世界的真实身份。

保护数据传输安全

SSL证书通过SSL协议对传入和传出站点的数据进行加密，可以保护数据不被任何试图访问它的恶意人员读取。即使发生数据泄露并且某些数据被截获，由于其涉及的加密级别，也几乎不可能被破解，可使访问者放心浏览。

防范网络钓鱼

钓鱼网站是由想要窃取用户信息的人创建的虚假网站，创建者很难获得有效的SSL证书。当用户在网站上看不到安全标志时，他们可能不会输入任何个人账户信息，而是直接离开此网站。所以有效的SSL证书可以防止对访问者的网络钓鱼攻击。

防止流量劫持

SSL证书可通过SSL协议为网络通信提供安全及数据完整性保护。在SSL握手阶段，客户端浏览器会验证服务器身份，防止信息被冒用。因此，如果攻击者发起DNS劫持会导致连接错误，服务器将被发现并终止连接，最终导致DNS劫持流量攻击无法实现。

提高网站SEO排名

部署SSL证书后，网站实现了真实性验证，有助于进行网站优化，提高搜索排名顺序，为SEO的目标和网站增强了安全系数，同时可吸引更多的用户进行访问，提升网站的价值，增加企业营收。
总的来说，SSL证书可有效保护企业以及用户的信息安全，提升企业网站竞争力。那么，如何获得SSL证书呢？

常规SSL证书申请颁发过程按照证书安全等级不同，需要进行一系列的安全认证，企业在通过认证后支付相应费用便可获得证书。但这一过程比较繁琐，所以建议企业选择权威CA机构提供的一站式服务，以节省申请、部署和维护SSL证书的时间和人力成本。

天威诚信是由工信部许可设立的国内权威CA机构，深耕SSL证书服务23年，产品类型众多，运营机制可靠，且具有服务于全行业95%以上的大客户经验，可为广大企业客户提供专业完善的SSL证书及认证服务，为网站开启HTTPS防护。

分类
安全播报

某知名汽车公司遭到网络攻击，公司如何保护网站的信息安全？

近日，一个勒索软件团伙对某知名跨国车企发起的网络攻击引起了业内外高度关注。虽然此次事件只影响了其在当地的一家经销商，但也再次为该公司的数据安全问题敲响了警钟。

据了解，勒索软件团伙使用包括钓鱼邮件、利用漏洞、破坏远程桌面协议等方法对企业信息系统发动攻击。成功的攻击后，他们可以访问客户文件、合同和财务信息。

近年来，国内外网络安全事件频发。大众、三星、微软、英伟达等大型跨国公司都遭遇过网络攻击，业务受到不同程度的影响。

数据安全，作为每个企业关注的焦点，是黑客们最喜欢的目标。一旦攻击成功，黑客会对窃取的数据进行分析，然后展开精准的钓鱼诈骗，或者直接向企业索要赎金，对企业和客户都会造成伤害。信息财产安全构成严重威胁。

进入数字经济时代，网络信息已经深入到生产生活的各个方面。无论是传统企业还是互联网平台，都要保持警惕。通过加强网络安全建设，要确保企业数字资产、品牌声誉和客户信息的安全。既是重视客户权利的具体表现，也是企业软实力的重要体现。

针对黑客组织常用的钓鱼攻击、DNS劫持、软件勒索等，天威诚信建议企业为公司网站域名、邮件等信息系统部署SSL证书，实现对服务器的可信身份认证，并对公司邮件、密钥数据进行数字签名和加密传输，确保数据的真实性和可靠性，有效阻断网络钓鱼和信息泄露等攻击。

SSL证书由可信的CA机构颁发，可以保护网站的关键信息不被窃取或篡改，是现代互联网安全的基石。天威诚信是一家经国家权威部门许可的CA机构。目前已服务超过200万家企业，并长期为客户提供包括DigiCert、Geotrust、GlobalSign、Entrust等全球可信CA在内的SSL证书服务。

在服务客户的同时，天威诚信自主研发的vTrus国产品牌证书通过了WebTrust CA国际审核认证，继续通过权威、可信、安全、规范的服务，为企业的网络安全和数字化转型保驾护航。

分类
知识中心

网络钓鱼攻击常见类型与应对方法

进入2023年，网络钓鱼仍然像往年一样活跃在互联网的各个角落，而且变得越发诡计多端。虽然有包括安装SSL证书、电子邮件证书等方法可以保护我们免受网络钓鱼攻击，但更有效的方法是能够及时识破它们。有鉴于此，本文整理了几种常见的网络钓鱼类型及其应对方法，帮助你识别钓鱼攻击，保护个人信息和财产安全。

域名欺骗

域名欺骗是一种最常见的网络钓鱼形式，攻击者使用与企业非常相近的域名来仿冒企业本身或企业员工进行欺诈。通常攻击者会注册一个与企业域名非常相似的域名，并搭建一个欺诈网站，欺诈网站会使用企业商标或视觉设计风格来进行仿冒。

应对方法：对于不确定的网站，应第一时间查验网站SSL证书，检查该网站的域名是否与证书中的域名一致，同时检查SSL证书是否由受信任信任的根证书机构颁发。

WiFi网络钓鱼

攻击者伪装公众场所常用的WiFi热点，诱导受害者连接使用公共WiFi，接管受害者网络，窃取网络流量数据，捕获受害者手机号、用户账号等相关信息后实施攻击或欺诈。

应对方法：谨防不需要认证的无线WiFi。公共无线WiFi分两种，第一种是店家设置的，需要向店家询问密码，第二种是商场提供的，需要进行网页二次认证。如果一个无线WiFi不需要密码也不需要认证，那么要小心了。如果你连接了公共无线WiFi，一定要杜绝和钱财有关的一切操作，尤其是输入密码这种行为。

DNS劫持

通过入侵DNS服务器的方式，将受害者导引到伪造的网站上，因此又被称为DNS服务器投毒（DNSPoisoning）。攻击者通过攻击DNS服务器，将流量重定向到钓鱼网站。一旦受害者访问这个假冒网站并进行用户照常登录，不知不觉就泄漏了个人敏感信息。

应对方法：及时部署SSL证书。SSL证书具备服务器身份认证功能，可以使DNS劫持导致的连接错误情况及时被发现和终止，同时HTTPS协议可以在数据传输中对数据进行加密传输，保护数据不被窃取和修改。

未知号码打来的电话

如果你接到一个未知号码打来的电话，而打电话的人声称来自你熟知的银行或其他机构，要非常小心，这是一种典型的网络钓鱼策略。打电话的人会通过让你输入密码、接受验证码等方式获取你的个人账户信息，非法挪用你的资金甚至注销你的账户。

应对方法：如果有陌生号码打电话给你，不要透露任何个人信息，挂断电话，使用你知道正规的号码打给陌生人声称的那家组织。

非个性化邮件

如果你收到的电子邮件没有尊称你的大名，或者只是称呼你为“尊敬的用户”或“尊敬的客户”，就要警惕了。网络钓鱼邮件常常使用通用的问候语，这是由大规模自动化钓鱼活动批量发出的，他们的目的是诱导用户点击邮件中的链接。

应对方法：不要点击不明链接，直接删除邮件，同时企业应及时部署电子邮件证书，通过HTTPS安全通道帮助企业阻挡诈骗、钓鱼和勒索病毒的攻击，确保用户Web邮件收发过程中的信息安全。

综上可知，在应对网络钓鱼攻击方面，为网站、电子邮件系统部署SSL证书实现HTTPS加密是较为有效的解决方案，通过SSL证书可以确认网站和电子邮件发送者的真实身份，避免用户点击假冒网站和不明链接而上当受骗。

在没有万无一失的方法可以避免网络钓鱼诈骗或恶意攻击的情况下，部署SSL证书可以尽量降低网络钓鱼攻击带来的风险，帮助用户实现放心浏览，安全交易。

分类
知识中心

企业如何避免SSL攻击

以下是企业网络中应避免的SSL攻击的常见方法：

避免使用自签名证书

很多时候，系统配置为使用未由授权和受信任的证书颁发机构签名或颁发的自签名证书。此类自签名证书没有证书颁发者的有效凭据或信息。他们也可能使用弱算法和弃用算法，如SHA1或RSA算法，具有弱密钥强度。此类服务器很容易被利用进行攻击，恶意用户可能能够在此类服务器上托管恶意代码。自签名证书只能用于测试，切勿在生产系统中使用。此外，服务器永远不应信任自签名证书。

避免使用通配符证书

在面向公众的Web服务器上使用通配符证书会增加组织的风险，即黑客将使用服务器在各种恶意活动中托管恶意网站。为了克服此问题，组织应避免在生产系统上使用通配符证书，尤其是面向公众的系统。请改为为每个域和子域使用特定的证书。

避免未知的证书颁发机构

维持双方之间的信任取决于CA的可信度。在现实世界中，许多客户可能会依赖未知且在市场上不受欢迎的CA，因为它们提供更便宜的解决方案。从长远来看，这可能会使他们（客户）付出代价，因为攻击者可能会破坏这些CA并冒充合法CA来窃取大量关键信息。为了防止这种情况，组织应识别来自未知和不受信任来源的所有CA和证书，并丢弃或替换为来自受信任来源的CA和证书。

防止使用加密通信的攻击者

在当今世界，攻击者使用加密作为针对组织的工具。越来越多的网络犯罪分子正在使用SSL/TLS加密通信在企业网络和系统中植入恶意软件。随着这一趋势的发展势头，Gartner的一份报告称，50%针对企业的网络攻击将使用加密。对于企业来说，检查和解密这种流量将是一项繁琐的工作，特别是当他们没有能力这样做时。为了克服这个问题，组织应利用网络安全解决方案对SSL流量实施出站Web策略。他们还应该仔细区分应考虑在入站和出站方向上解密哪些加密流量配置文件。

避免使用过期的SSL/TLS证书

过期的SSl/TLS证书是全球服务中断的最常见原因。微软在其Azure服务中遇到了臭名昭著的服务中断，不得不向客户提供服务积分，给他们造成了巨大的损失。过期的证书还会导致组织容易受到MITM（中间人）攻击，因为攻击者可以轻松利用过期的证书。

为了保护您的组织免受这种情况的影响，应立即将所有过期的证书从系统中取出，并替换为活动/有效证书。

避免网络钓鱼攻击

网络钓鱼攻击旨在利用人类情感漏洞来欺骗他们并向攻击者提供敏感/个人信息。当用户以html等形式获取链接以提供有关自己的一些个人信息时，他们应注意该链接是安全的还是不安全的。安全链接的地址栏中有“https”，而不安全的链接只有“http”。

为了保护自己免受此类网络钓鱼攻击，如果您尝试访问的html页面不安全，SSL/TLS会向您发出警告消息。此外，如果您要离开安全页面并转到不安全的页面，SSL/TLS仍会向您发出警告。作为最佳实践，用户应始终使用真实的URL/网站以避免网络钓鱼攻击。

使用严格的SSL

在严格SSL（也称为完整SSL）中，对源服务器的身份执行额外的验证，以防止主动窥探和修改您在Internet上的流量。在现实世界中，SSL/TLS加密客户端和网站/服务器之间的通信。但是，MITM攻击诱使用户/客户端在不知不觉中与合法网站/服务器的虚假对应物进行交互。这就是严格的SSL出现的地方。SSL强制客户端的浏览器检查任何网站的身份验证证书，以确保它是否具有有效的证书。MITM攻击无法更改身份验证证书，因此达到了完整SSL的目的。

分类
知识中心

数字时代，SSL证书如何保证信息和数据的安全？

数字技术不仅是一种生产力工具，而且极大地改变着人们的工作和生活方式。然而，在各领域数字化进程不断深入的同时，网络诈骗、信息泄露、钓鱼攻击等违法犯罪活动仍然严重影响着互联网经济的正常发展。企业网站，尤其是涉及用户敏感信息和金融交易的网站，时常面临数据泄露和网络威胁。潜在的攻击风险。

用户信息和数据安全关系到企业未来的发展。同时，维护网站信息安全也是企业获得客户信任进而达成交易合作的必要条件之一。 《中华人民共和国网络安全法》第二十一条规定，企业需要制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任。

保护网站信息和数据的方法有很多，其中为网站安装SSL证书仍然是目前世界上最有效的网络数据安全保护措施之一。

SSL 代表安全套接字协议层。它位于HTTP协议层和TCP协议层之间。它用于在用户和服务器之间建立加密通信。除向指定服务器发送信息外，任何其他第三方均无法读取该信息，从而保证了传输信息的安全性。

部署SSL证书后，网站地址栏会显示HTTPS开头和一个绿色的锁符号。用户可以通过查看证书信息来确认网站的真实性，避免个人信息被钓鱼网站窃取甚至诈骗。在安全和用户体验方面，HTTPS站点更安全优质，更有利于用户识别。

值得一提的是，网站采用安全高速的HTTPS协议，可以提高网页的加载速度，使文本、图片、多媒体等加载速度更快，实现低延迟和高吞吐量，优化用户体验，并且能够提高网站的SEO排名，也有利于提高企业的获客率和销售业绩，这对于处于数字化转型过程中的企业尤为重要。

在数字时代，社交沟通、工作办公、休闲购物、娱乐游戏、投资理财、医疗保健等领域都需要深度连接互联网，通过互联网进行交易和数据分析。这已经成为一种习惯。 SSL证书通过加密算法和严格的认证机制帮助企业网站保护用户隐私和敏感数据，构筑网络安全防线，为企业数字化转型和安全合规发展保驾护航。

天威诚信是国内具有公信力的网络安全认证服务商。凭借服务全行业95%以上大客户的经验，长期为国内企业提供DigiCert、Entrust、GlobalSign、vTrus、Geotrust等全球可信的SSL证书及证书全生命周期管理服务，以完善的安全解决方案和可靠的CA运行机制保护网站信息安全，维护数字世界秩序。

分类
公司新闻

vTrus通过零信浏览器国密根证书可信认证

vTrus通过零信浏览器国密根证书可信认证

随着国密算法在各重要领域的深入应用，支持国密算法的SSL证书和浏览器之间的合作也愈加紧密。在2022年6月，由天威诚信自主研发的支持国密SM2算法的vTrus自主根证书和国家根下的二级根证书正式通过零信浏览器国密根证书可信认证，获得《国密SM2可信根》证明书。

vTrus通过零信浏览器国密根证书可信认证-1

目前，天威诚信研发的国密根证书已被预置于全球唯一一个支持国密证书透明的零信浏览器信任，并全球多语言版本发布。

天威诚信签发的vTrus国密SSL证书在得到零信浏览器信任后，可实现有效的网络身份鉴别、信息传输国密算法加密，将有效保障我国网络空间安全、身份可信、加密传输，在防范网络入侵、网络钓鱼，保障网民的信息和财产安全等方面发挥着重要作用。

随着《密码法》、《网络安全法》、《数据安全法》、《关键信息基础设施安全保护条例》等法律法规的深入贯彻实施，国内重要领域越来越需要实现网站安全的国密合规，并逐渐开始部署国密SSL证书，同时在对内对外的业务场景中应用国密浏览器，以实现国密算法HTTPS加密，保障系统信息的安全。

天威诚信是为金融行业客户签发占比较多国密证书的CA机构之一，可为客户提供完善的国密HTTPS升级改造方案。目前，天威诚信vTrus国密SSL证书业已完成在360安全浏览器、奇安信可信浏览器、红莲花安全浏览器、赢达信国密安全浏览器的根证书预埋，广泛应用于政府、电信、金融、能源等重点领域，保障关键基础设施的信息安全。

天威诚信vTrus国密证书正式入根零信浏览器，意味着天威诚信将同其他零信浏览器信任的CA机构一道，携手发展壮大国密数字证书体系，共同承担维护国家重要领域和关键信息基础设施的安全责任，在为用户提供更安全使用体验的同时，共同助力国密生态安全的建设发展。

在国密SM算法升级改造HTTPS应用不断加速的大趋势下，天威诚信将以vTrus国密SSL证书为纽带，协手国内众多安全生态伙伴，共同为国密数字证书体系的发展壮大和国密生态安全的建设发展贡献力量。

　　零信浏览器

零信浏览器是目前全球唯一一个支持国密证书透明的、完全免费的国密浏览器，并且独家特别增显国密加密标识、云WAF防护标识、网站可信认证标识、EV认证绿色地址栏等。

分类
知识中心

为什么证书生命周期很重要？

实现证书生命周期很重要的原因之一是由于证书的用途。证书标识 Internet 上的网站和用户，这意味着如果证书在其生命周期的任何时候遭到入侵，攻击者可能会伪装成该人，并且该证书所属的用户将被归咎于与该证书关联的任何攻击。此外，由于用户的密钥与其数字证书相关联，因此该密钥也会受到损害，由同一密钥加密的任何数据也会受到损害。

保持强大的证书生命周期的另一个原因是它与网站一起使用。网站数字证书的泄露可能导致中断，从而给其网站所在的组织造成损失。该网站还可能被用来用恶意软件感染用户的计算机，或者在网站所有者的幌子下执行网络钓鱼活动。正确实现证书生命周期的第一步是了解生命周期的每个阶段是什么，以及如何保护每个阶段。

分类
安全播报

广东首例！一公司未履行数据安全保护义务被警方处罚，企业部署SSL证书需趁早

7月26日，广州市公安局新闻办公室召开新闻发布会通报广州警方全链条打击侵犯公民个人信息等突出网络违法犯罪的相关情况和典型案例。其中，广州警方公布了广东省公安机关首例适用《中华人民共和国数据安全法》的案件：广州一公司未履行数据安全保护义务被警方处罚5万元。

为什么谷歌要求网站使用SSL证书

警方检查发现，该公司开发的“驾培平台”存储了驾校培训学员的姓名、身份证号、手机号、个人照片等信息1070万余条，但该公司没有建立数据安全管理制度和操作规程，系统存在严重数据安全隐患。系统平台一旦被不法分子突破窃取，将导致大量驾校学员个人信息泄露，给广大人民群众个人利益造成重大影响。

此举对数据安全治理作出了积极探索和实践。履行数据安全保护义务，保护数据安全是企业应有的责任，特别是持有、掌握大量公民个人信息的单位，更应该严格依法采取保护措施，有效保障公民个人信息安全。

按照《中华人民共和国数据安全法》第八条规定，企业应依法、依规履行数据安全保护义务。当前，在众多数据安全保护措施之中，为网站部署SSL证书，仍是提升企业网站服务器防护能力的重要举措。

网站通过部署SSL证书实现HTTPS安全协议，可对数据进行高强度的加密，防止用户隐私数据在信息传输时被黑客攻击。一方面可以防止用户信息泄露，另一方面可以防止网站被钓鱼网站冒充，避免不必要的用户流失与品牌信任危机。

如网站未配备SSL证书，用户在访问该站点时，会遇到弹出“连接不安全”、“不受信任的证书”等提醒，大部分用户见到此类弹窗后，会放弃继续浏览。因此，为保障网站数据安全，提升客户转化率，企业应及时部署合适的SSL证书，避免因网站安全问题给企业造成损失。

天威诚信是国内老牌的SSL证书服务提供商，依托服务于全行业超过95%大客户的深厚经验，可为国内企业网站提供世界各大品牌的全品类SSL证书产品和相关认证服务。目前，天威诚信已累计为200+企业提供权威的认证服务和安全的认证保障，是国内企业域名安全领域的知名品牌之一。

分类
网络新闻

国家新安全技术标准发布！公有云个人信息保护成关注焦点

近日，国家市场监督管理总局、国家标准化管理委员会发布了中华人民共和国国家标准公告（2022年第8号），全国信息安全标准化技术委员会归口的国家标准GB/T41574-2022《信息技术安全技术公有云中个人信息保护实践指南》正式发布，实施日期为2023年2月1日。

云计算作为新兴信息技术之一，支撑着数字经济发展，也是产业升级的重要基石，但只要是信息技术就绕不开“个人信息保护”这一铁律。事实上，国内外一些公有云厂商数据丢失的事件也屡见报道。伴随该标准的发布，不免令人心生疑虑，公有云环境下的数据信息真的不安全吗？

没有绝对的安全，只有相对的安全

云计算根据服务对象范围的不同，有四种部署模式：公有云、私有云、社区云和混合云，其中最常见的是公有云和私有云。公有云通常指第三方提供商为用户提供的能够使用的云，一般可通过Internet使用，其服务可能是免费或成本低廉的。

对用户来说，部署公有云后，不需要再投入成本建立数据中心，不需要进行系统的维护，在降低了使用成本的同时，可获得技术领先的云计算服务。尽管如此，仍有不少企业拒绝使用公有云而选择私有云，他们最大的担心就是数据安全问题。有企业直接表示，如果把所有数据托付给公有云服务商，就相当于失去原本属于自己的控制权，岂不是任何人都可以访问我的数据？

把云安全的讨论归结为“公有云不安全，私有云安全”的公式似乎过于简单化。因为，安全具有相对性：没有绝对的安全，只有相对的安全。一旦计算设备连上网络，都有可能遭受恶意的网络攻击，不管是公有云还是私有云，本质上面临的安全问题都是一样的。

部署SSL证书，实现数据安全传输

为了解决安全问题，IT巨头们投入了大量的人力物力财力。对于企业最关心的数据安全和用户个人信息安全问题，目前主流的技术解决方案是数据加密技术，其中尤以使用SSL协议加密最为普遍和实用。

国家新安全技术标准发布！公有云个人信息保护成关注焦点

SSL协议是一种全球化标准的安全通信协议，通过在服务器和客户端之间建立一条加密的通道，保障数据传输安全，保证信息不会被窃取和篡改。在当前，实现SSL协议的方式就是为网站安装SSL证书。

安装SSL证书后，网站协议将从HTTP转换为安全HTTPS，网站的URL中也会添加一个可信任的绿色安全挂锁符号，确保访问者通过安全连接进行通信。SSL证书增加了网站的用户体验，并有助于提高其在Google搜索引擎结果页面上的排名。此外，它还验证了网站的真实性，避免了用户被钓鱼网站欺诈的风险，更有利于保护用户个人信息，赢得用户信任。

随着各类云平台、云产品的不断完善，云计算生态体系的不断壮大，为响应国家政策要求，也为给客户和合作伙伴提供更加安全可靠的服务，各类云服务商应持续强化安全意识，通过包括SSL证书在内的数据加密技术对云端关键数据进行加密处理，确保数据的存在性、完整性与可用性，保护用户隐私，不断提升云服务能力的专业性和可靠性。

作为工信部许可设立的首批全国性电子认证机构，天威诚信可为广大企业和各类云服务商提供支持国际和国密算法的全品类SSL证书服务，以及基于加密技术的各类密码应用服务，依托全面的安全解决方案和可靠的CA运营机制护航公有云的健康发展，守护企业数据与用户个人信息的安全。

分类
公司新闻

努比亚携手天威诚信，共同打造多域名网站安全解决方案

域名作为网站的入口，对企业营销型网站建设起着至关重要的作用，尤其是做C端业务的企业网站，往往拥有多个域名。

在PC端、Web端、移动端等全渠道营销环境下，企业通过多域名网站增加获客机会的同时，也意味着要面临更多的网络风险，国内知名手机品牌——努比亚企业网站正是如此。

深圳市努比亚信息技术有限公司（以下简称“努比亚”）是国内新锐高端智能手机厂商。自成立以来，努比亚坚持“Be Yourself”的品牌理念，在产品工艺、用户体验和技术研发等方面始终坚持创新与极致。

努比亚旗下智能手机包括Z、My（布拉格系列）、X、N和红魔五个系列，业务范围覆盖中国、北美、南美、北欧、俄罗斯、东南亚、印度等市场。

随着全球市场规模的不断扩大，努比亚网站的域名也越来越多。为解决多域名网站可能带来的安全隐患，努比亚牵手天威诚信，通过部署多域名SSL证书保障企业网站安全，助力努比亚业务稳健发展。

多域名适配方案+https全站扫描

考虑到努比亚网站拥有较多域名，且分布于国内外不同网络环境下的实际情况，天威诚信根据不同域名特性为之提供相适配的SSL证书安装服务，证书为国际通用品牌通配符证书，支持添加扩展域名，解决了努比亚在不同环境中安装证书的问题。
通过SSL证书，可识别网站所有者身份信息，提高客户信任程度，并显示安全锁和绿色地址栏，确保努比亚多域名网站的安全运行。

同时，为确保多域名网站数据安全，天威诚信为努比亚提供https全站扫描方案，检测全域名下证书安装情况及运行状态，保证访问者全程都在https协议的保护下进行浏览，进而确保站点和数据传输安全，有效屏蔽骚扰攻击、钓鱼网站及中间人攻击等恶性行为。

CIM平台：一键管理多域名网站证书

随着SSL证书在努比亚多域名网站的大面积应用，证书的安装、维护、有效期管理和故障监测等需求不断增加，为努比亚网站运营带来了一些管理上的不便。

有鉴于此，天威诚信通过自主研发的CIM平台与努比亚网站深度融合，一键管理努比亚多域名网站SSL证书，实现证书的全生命周期管理。

CIM平台具有证书自动识别、统一集中管理、证书状态自动分析和报告、信息及时通知等功能，平台采用C/S架构，多机房管理和分布式部署，可方便对多个机房进行分析和报告，可同时管理自签名SSL证书和企业内部CA系统SSL证书。

对努比亚这种多域名网站用户而言，天威诚信CIM平台易于操作且完全免费，在为网站提升安全的同时，提供了更加直观的SSL证书综合管理方案，让用户省心、省时，证书管理更加高效。

作为中国唯一一家由DigiCert直接授权且由中国工信部批准的电子认证服务机构，天威诚信不仅拥有国际各大品牌的全线SSL证书产品，更自主研发了支持国密算法的vTrus系列证书，可为政府、银行等关键领域提供便捷适用的国密改造方案。

伴随着更多企业业务在线化、数字化的发展趋势，天威诚信将紧贴市场和用户需求，不断优化技术支持和证书管理方案，持续为客户提供优质可靠的可信网站认证产品与服务。