4006-555-883

部署了SSL证书的网站就一定是安全的吗?小心钓鱼网站

发布时间:2020-10-12 11:03:00

  随着SSL证书的普及,网络上大大小小的网站基本都部署了SSL证书升级HTTPS加密,不过值得我们警惕的是,许多不法分子为了令钓鱼网站与官方网站更加相似以更好的实施钓鱼攻击,纷纷为假冒钓鱼网站部署了SSL证书以达到迷惑网站用户的效果。

  这种情况出现的原因是由于免费SSL证书的出现。目前市面上的免费SSL证书大多为域名型DV证书,域名型DV证书的申请无需严格的认证,只需要验证域名所有权就能取得SSL证书,这大大方便了不法分子。不法分子通过申请一个和真实网站近似的域名,然后为该假冒钓鱼网站申请一个域名型DV SSL证书,这样一来,用户在访问该钓鱼网站时就不会收到来自浏览器的“不安全”警告。



  免费SSL证书


  部署了SSL证书的网站,用户在点击浏览器地址栏的安全锁时会看到“连接是安全的”的提示,但是“连接是安全的”就代表该网站是安全的了吗?

  这就是许多用户对“连接是安全的”的误区所在,目前许多用户对于SSL证书还不够了解,导致用户在看到浏览器此类提示时就会错误地以为该网站是安全的,其实不然,“连接是安全的”仅能说明你与网站所传输的数据是经过加密的,但是并不代表你访问的这个网站是真正的官方网站。

  但在狡猾的不法分子面前,用户显然处于信息的弱势方,那么,企业在面对部署了SSL证书的假冒钓鱼网站时应该如何应对?别着急,目前有多种防范措施可以提供给企业以有效保护用户的利益不被钓鱼攻击所侵害。


  企业可以采取什么措施来应对钓鱼攻击的威胁?


  天威诚信提醒您既然不法分子可以申请域名型DV SSL证书,那企业可以通过申请个人无法申请的企业型OV SSL证书或增强型EV SSL证书来应对日益增长的HTTPS钓鱼网站,这两种SSL证书仅向企业开放申请,即使不法分子想要蒙混过关进行申请,也会因无法通过CA机构严格的身份审查而被拒绝,可以有效应对部署了SSL证书的钓鱼网站的威胁。

  除此之外,企业型OV SSL证书或增强型EV SSL证书均包含了企业的相关信息,用户通过查看SSL证书的详细内容都可以看到网站所属企业的名称,从而确定自己访问的网站是否为真实的官方网站。

  倘若企业选择部署增强型EV SSL证书,则可以直接在浏览器的地址栏中显示企业的名称,用户第一眼就能看到网站所属企业的名称,省略了查看SSL证书详细信息的步骤,能进一步增加用户的信任感。

最新发布
1
小威开讲啦 | Nginx如何实现OCSPStapling
2
小威开讲啦 | 如何修复 POODLE SSLv3 安全漏洞 (CVE-2014-3566)
3
HTTPS证书如何选择?
4
不用怀疑!SSL证书国产化已成必然趋势
5
为什么国家一直大力推行国密SSL证书?
6
原来除企业网站外,这些场景全都需要SSL证书……
7
请查收这份国密SSL改造方案,超200家头部企业用了都说好!
8
隐私风险跃居国内首要网络隐患?尽快部署SSL证书为网站加上“安全锁”
9
信息泄露成网络诈骗犯罪源头,SSL证书为敏感信息穿上“防护衣”
10
怕过期?怕麻烦?你需要SSL证书订阅模式!
相关推荐
隐私风险跃居国内首要网络隐患?尽快部署SSL证书为网站加上“安全锁”
信息泄露成网络诈骗犯罪源头,SSL证书为敏感信息穿上“防护衣”
88%企业遭受DNS攻击 SSL证书为您的DNS安全护航
怕过期?怕麻烦?你需要SSL证书订阅模式!
为什么国家一直大力推行国密SSL证书?
短链接钓鱼再度肆虐 部署高等级SSL证书杜绝安全隐患
HTTPS证书如何选择?
请查收这份国密SSL改造方案,超200家头部企业用了都说好!
原来除企业网站外,这些场景全都需要SSL证书……
小威开讲啦 | 如何修复 POODLE SSLv3 安全漏洞 (CVE-2014-3566)