CA在SSL证书申请中扮演着何种角色?

发布时间:2017-05-31 09:25:00
  在申请SSL证书时,我们要进行品牌的选择,CA的选择,那么CA在SSL证书申请中扮演的是何种角色呢?

CA在SSL证书申请中扮演着何种角色?

  CA ( 数字证书颁发机构)可信任的第三方,在验证申请者的真实身份后方可颁发 SSL 证书给申请者。CA 需要有非常可靠的公钥基础设施 (PKI) 、身份验证专业人才和流程、客户支持、安全评估、证书数据库管理等,这些系统还要支持不同的身份验证应用需要 ( 如服务器验证、客户端验证和软件代码验证等 ) 。

  可以说, CA 是保护最终用户信息安全的第一道关卡,因为CA在颁发证书之前对申请SSL证书的网站进行了身份验证,而如果 CA 没有进行严格的身份验证就会给互联网用户带来安全威胁,主要包括:

(1) 如果没有验证申请单位的真实身份或没有检查申请单位是否有权使用此域名,则恶意假冒者有可能使用 SSL 证书来欺骗用户此网站就是 SSL 证书中所指的单位的真实网站。

(2) 如果不验证申请单位是否存在 ( 不验证营业执照 ) ,则网站上所声称的公司名称可能就是一个实际上不存在的公司 ( 即:没有合法注册的公司 ) ;

(3) 如果不验证申请人的身份和验证是否授权代表某机构申请证书,则恶意假冒者极有可能使用一个被假冒方的营业执照来申请证书,以达到假冒和欺诈的目的。

  目前,证书颁发机构一般在只验证域名所有权的SSL 证书中不显示单位名称,以免被非法利用,而为了防止第 (3) 种情况,一般都要求除了提供营业执照外,还需要提供第三方证明文件和电话确认。

  但由于目前的各个 CA 的身份验证过程都是不一样的,严格程度也不一样,所以,全球领先的各大数字证书颁发机构才发起制定了一个全球统一的、更加严格的身份验证标准来颁发扩展验证(EV)SSL证书,从而为最终用户的信息安全严格把好第一道关。并联合各大浏览器开发商给予扩展验证(EV)SSL证书不同于其他 SSL 证书的显示方式 ( 地址栏变绿 ) ,让最终用户可以非常直观地知道正在访问的网站是通过权威的数字证书颁发机构严格身份验证的真实存在的经营实体,从而放心地从事在线交易。

  天威诚信是国家授牌CA认证机构;专业从事数字证书等技术和产品服务,极具业内影响力。服务于SSL证书全行业超过95%的大客户,拥有丰富的应对和解决各种复杂及突发情况的专业服务支持团队,可以为用户提供最优质的本地化服务与技术支持。并以全面的安全解决方案、领先的证书管理平台、专业的技术支持团队及可靠的CA运营机制为中国用户提供最权威的认证服务和最安全的认证保障。
最新发布
1
《贵州省人力资源社会保障厅关于推动落实〈电子劳动合同订立指引〉有关工作的通知》政策解读
2
惊!91%的工业企业容易遭受网络攻击
3
9月1日,《电信和互联网用户个人信息保护规定》颁布8周年啦
4
来啦!沪上首份《电子劳动合同操作指引》抢先出炉
5
《中华人民共和国个人信息保护法》审议通过
6
国务院发布《关键信息基础设施安全保护条例》 9月1日起施行
7
规范“人脸识别”,为盗刷者戴上“紧箍咒”
8
谁说电信诈骗“雨你无瓜”?受骗对象90后占6成!
9
《网络安全审查办法(修订草案征求意见稿)》解读
10
划重点!《人民法院在线诉讼规则》正在施行中
相关推荐
ParkMobile泄密事件暴露了2100万用户的车牌数据和手机号码
惊!91%的工业企业容易遭受网络攻击
加州大学遭勒索软件攻击,隐私数据大规模泄漏
规范“人脸识别”,为盗刷者戴上“紧箍咒”
9月1日,《电信和互联网用户个人信息保护规定》颁布8周年啦
Cyberhouse数据泄露:130万名用户信息被免费挂到网上
划重点!《人民法院在线诉讼规则》正在施行中
Google将在Linux版Chrome上推出DoH支持
《中华人民共和国个人信息保护法》审议通过
来啦!沪上首份《电子劳动合同操作指引》抢先出炉