标签： ssl认证

分类
知识中心

赛门铁克（VeriSign）SSL证书保证你的安全性

赛门铁克（VeriSign）SSL证书可以帮助让你得到更安全的保证，一般我们去买东西，一般都会得到提示安装安全证书，此时安全证书就相当于网站的身份证。浏览器在登录网站时会根据证书中提供的信息，逐级验证证书的真伪，以保证证书的真实性和网站的真实性。

我们通常所说的安全证书，就是SSL认证，它是一种国际通用的Web安全标准，主要通过对敏感数据加密来防止各种攻击非法读取重要信息，保证数据的完整性和安全性，包括我们经常遇到的，如数据劫持和钓鱼攻击等，通过SSL，只有授权用户才能读取数据。”

那么何为赛门铁克（VeriSign）SSL证书呢？

赛门铁克（VeriSign）SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。

赛门铁克（VeriSign）SSL证书有哪些作用呢？

赛门铁克（VeriSign）SSL证书可以保护你的网站的真实性，还可以对你的用户在输入密码与用户名时对这些信息进行加密，而不被黑客截取，即使截取到也是密文，看不到你的用户名与密码的，现在的网络环境中对与赛门铁克（VeriSign）SSL证书的需求还是很大的，多数电子商务网站与证券，还有银行网上银行以及有信息和资金交互的网站等都有需要。

赛门铁克（VeriSign）SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)安全协议，该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。

安全套接字层(SSL) 技术通过加密信息和提供鉴权，保护网站安全。一个有效、可信的 SSL 数字证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密的信息。浏览器指向一个安全域时，SSL 同步确认服务器和客户端，并创建一种加密方式和一个唯一的会话密钥。它们可以启动一个保证消息的隐私性和完整性的安全会话。

分类
安全播报

遇到支付网址“http”开头时要当心 谨防上当

央视《新闻直播间》节目针对网络诈骗进行报道，曝光了一个网络诈骗团伙假冒购物网站进行诈骗，将受害者网银内的钱全部转走。天威诚信提醒网民，当网购支付页面的网址前缀不是“https”而是“http”时一定要注意，很可能已经被骗子盯上。

 

据央视报道，一个网络诈骗团伙，他们就是假冒购物网站，将受害者网银内的钱全部转走！提醒大家完成网购订单进入支付页面，网址前缀会变成”https”，表示已加密；若支付页面仍是”http”，一定提高警惕。

 

网站只有部署了ssl证书后，网址前缀才会变成”https”，同时还会在网站上呈现小金色锁、绿色地址栏等标识。

遇到支付网址“http”开头时要当心 谨防上当-1

 

SSL证书是一种加密传输协议，通过SSL认证之后，数据信息在网民和服务器之间的加密传输就得以保证，数据信息得以保护，同时用户也可以通过服务器证书验证自己访问的网站是否真实可靠。

 

现在网上出现了仿真度极高的假冒银行官网。假银行官网会诱骗消费者输入用户名和密码，骗子可以直接看到，随后将受骗者的银行存款席卷一空。提醒大家，网上支付一定要核对网址。认准网址前缀的”https”标识

分类
网络新闻

赛门铁克免费为EV SSL证书用户网站提供漏洞评估服务

赛门铁克公司为持有EV SSL证书(扩展验证安全套接字层)Premium and Secure Site Pro SSL证书的用户提供免费的漏洞评估服务。赛门铁克的此项新服务能够快速识别和修补绝大部分可被利用的漏洞，这些漏洞可能存在于公共网页、基于网络的应用、服务器软件和网络端口上。通过该服务，赛门铁克能够跨越SSL，帮助用户提升对于其网站安全性的信心、保护品牌价值及其敏感信息。

赛门铁克身份与认证服务副总裁Fran Rosch表示，“黑客和网络罪犯正在不断地升级他们的攻击方法并试图精准锁定其攻击目标，而赛门铁克会走在攻击者前面，按照客户需要提供敏捷的工具。此次提供的免费漏洞评估服务是赛门铁克承诺保护用户以及整个网络环境的有力实证。”

自今年10月赛门铁克推出新的漏洞评估服务以来，不到三周的时间里赛门铁克扫描了近2000个网站，目的是发现那些可能被黑客用来植入恶意软件或直接获取客户机密数据的严重漏洞。事实上，这些被扫描的网站中半数以上都存在严重漏洞，但目前都能被用户快速修复。赛门铁克还发现了数百个主要由软件过期而暴露的风险，并且已经帮助半数以上受影响的用户彻底消除了这些漏洞。

在过去的一年里，赛门铁克已经将其服务从传统的SSL证书领域拓展到更多领域以更好地保护用户的网站。赛门铁克此次推出的免费漏洞评估服务就是最好的实证，该服务通过自动扫描、可执行性报告，以及一个无须安装或维护任何软件的云架构，帮助客户降低漏洞管理的成本和复杂性。通过与去年推出的每日恶意软件扫描服务相结合，如今，赛门铁克已经实现了对客户网站的端到端保护。

2011年8月，赛门铁克（Symantec）对该漏洞评估服务进行了试点，客户反馈进一步证明了该服务的价值和易用性。“如果我不知道哪里出了问题，我就无法修复它，”一位参与试点的制造商表示，“如果没有一份清晰的漏洞报告，就很难确定虚拟主机的安全性。赛门铁克提供的漏洞评估是一种既简单、性价比又高的方法，它能够对任何有可能造成入侵的潜在威胁发出警告。”

激发并维护用户的信心是赛门铁克经营理念的核心，也是赛门铁克市场领导力的驱动因素之一。根据2011年10月Netcraft公布的SSL调查报告，赛门铁克仍然是全球SSL认证领域的领导者，其所颁发的SSL证书占全球总数的40%之多。同时，赛门铁克也是颁发EV SSL证书最多的企业，签署了全球约67%的EV SSL证书。

分类
公司新闻

VeriSign（威瑞信）：全球最权威SSL证书认证品牌

近日，《每日经济新闻》的一篇报道在互联网业界引起一片哗然，以安全起家的互联网公司360 被指存在重要安全隐患，并且恶意收集用户隐私。《每日经济新闻》报道指责360安全浏览器故意屏蔽VeriSign服务器证书的地址栏，将其换为奇虎360认证，致使用户账户存在风险。之所以这样说，是因为奇虎360认证的绿色地址栏是软件厂商根据他们自行整理的网址白名单方式来实现的绿色地址栏，可被DNS攻击方式篡改。这种基于白名单的绿色地址栏并不具备权威性。而VeriSign认证则具有加密和所有浏览器的兼容性，更能够保证用户浏览Web网页的安全性。

作为普通用户，对于《每日经济新闻》中提到的SSL认证可能并不了解，VeriSign网站认证服务是怎样帮助用户防止受到网络欺诈的？为何业界对于VeriSign认证高度认可？本文试图为用户一一解答。

SSL协议是基于密码学原理设计，能够在用户上网时候保护用户免受钓鱼网站、木马和病毒的侵害。SSL协议提供的服务主要包括认证用户和服务器，确保数据发送到正确的客户端和服务器；加密数据，防止数据在传输中被窃取；确保数据在传输中不被改变。也就是说，通过SSL认证之后，数据信息在客户端和服务器之间的加密传输就得以保证，数据信息得以保护。这不仅是信息传递的安全性所必须的，用户也可以通过服务器证书验证自己访问的网站是否真是可靠。

由于互联网犯罪频频发生，高安全的加密技术以及严格的身份验证机制是确保部署SSL证书的网站安全可靠的主要因素。金融机构、电子商务等网站都采用SSL认证的方式来确保用户的网络安全。靠数字证书起家的VeriSign就是当前国际权威的SSL认证服务提供商之一。目前，国内主流的网上银行系统和电子商务网站几乎都使用VeriSign的认证，通过它保护用户的登录安全。因此，奇虎360公司屏蔽VeriSign服务器认证的地址栏，才会被看作是威胁用户上网安全的行为。

在SSL认证服务领域，VeriSign可谓声名显赫。VeriSign主要提供域名登记、数字认证和网上支付三大核心业务，旨在在全球范围内建立起了一个可信的虚拟环境，使任何人在任何地点都能放心地进行数字交易和沟通。

自从成立之初，VeriSign就一直坚持严格遵循业内最为严格的身份鉴证机制，不提供单一域名鉴证产品，确保每张签发证书身份真实有效，因此在数字证书领域拥有良好声誉，可以最大程度上提升网站的可靠和信任度。当客户访问网站时，可通过点击金色安全锁或站点签章标志，便可检验网站真实身份。目前，VeriSign的SSL 证书被 93% 的全球 500 强企业、97%的全球前100大银行和全球50大电子商务网站中的47个网站所选用，在EV SSL中占有75%的市场份额，客户超过50万个网站。

VeriSign在国际SSL认证市场具有较高的权威性。目前包括 IE(7及以上所有后续版本)、Chrome、Firefox、Safari、Opera浏览都支持VeriSign证书的绿色地址栏。这种绿色地址栏显示从2006年全球开始执行EV证书标准以来，目前还从没有被攻击和冒用的情况发生。因此其安全性和权威性得到了全球浏览器厂商和用户的认可。

正是由于在SSL证书认证领域的领军地位和核心技术过硬，VeriSign于2010年被赛门铁克收入麾下，其在认证领域的安全产品和服务也融入赛门铁克的安全产品和服务体系中，从而在更大范围内发挥了更多作用，也得到用户的广泛认可。同时，借助赛门铁克在中国的代理商——天威诚信在中国市场的过硬的渠道资源，VeriSign近两年在中国市场发力，并且逐步赢得了国内互联网企业的广泛认可。而这也正是为什么《每日经济新闻》报道360安全浏览器屏蔽VeriSign认证会引起轩然大波的原因所在。如果真有此事，那么用户访问互联网的安全性将会大打折扣，在访问电子商务、电子银行时，用户的账户也存在高度风险。