4006-555-883

​DV SSL证书与EV SSL证书对比:EV SSL证书价值凸显

发布时间:2017-08-07 10:07:00
  对于SSL证书有一定了解的人都清楚域验证(DV)和扩展验证(EV)是SSL证书的两个主要类别。DV正如其名,只能确定你的浏览器地址栏中显示的域是该证书的所有者。这是使用一种自动化的技术手段实现的——如为上述域创建一个单独的DNS记录。
DV SSL证书与EV SSL证书对比:EV SSL证书价值凸显

  EV证书也同样这么做,但除此之外,它们还会确认网站是由一个合法建立的公司运营的。这是由证书颁发机构的工作人员在政府机构的官方数据库和其他可靠数据源的帮助下完成的。公司的名称(以及公司是在哪个国家注册的)会在终端用户的浏览器中显示。

  DV证书会告诉你“该连接是安全的”,而EV证书会告诉你“该连接是安全的,并且你知道你正在和谁对话”。在互联网上,知道你正在和谁对话是非常有价值的。目前互联网上虚假网站和钓鱼网站的数量很大,而了解更多关于网站运营者的信息是有益的。

  对于浏览器来说,Paypal.com和FakePaypal.com只是两个不同的地址而已。对于人来说,显而易见的是,这两个网站中有一个不是真正的Paypal网站(尽管在真正的钓鱼网站中,差别不会如此明显)。你的计算机只看到另一个具有HTML、CSS、Javascript和其它可以为你显示的文件的互联网地址。 

  从技术视角来看,这正是你的浏览器需要做的事。尽管这往往不符合用户的目的,因为这些用户对连接到合法网站比对DNS和IP路由的技术奇迹感兴趣得多。

  HTTPS只能保证你的数据被安全地发送到你连接的服务器。此后发生的事情就没人知道了。相对比较简单的是判断网站是否合法或你是否需要向网站提供个人信息或信用卡信息。而我们都知道一个网站使用HTTPS并不一定意味你就可以放心的提交你的个人信息。这一决定所需要的信息比HTTPS所能提供的技术保证要多,所以这种判断需要由用户来做出。

  但这并不是说就没有其他机制来保护用户。像谷歌安全浏览和微软SmartScreen这样的系统,对于保护用户免受钓鱼网站以及被报告受到恶意软件感染的网站侵害来说,具有非常重要的价值。 

  然而,这些系统并不完美。它们有时候会花费超过一天的时间才能标识出一个网站,这意味着错失了重要的时间窗口,在此期间很多用户受到了侵害。这些系统也没有被用来建立网站的身份,因此只能部分实现EV证书的目标。

  EV证书的价值是显而易见的。它的价值就在于,它有能力比你的浏览器了解网站的更多信息,而浏览器只能通过连接到主机名、解析证书文件以及核实加密密钥来评估一个网站。

  EV证书以及所有与HTTPS相关的指标都可以变得让用户更容易理解。因此,相比DV SSL证书,EV SSL证书的价值是非常明显的。

  天威诚信EV SSL证书绿色地址栏可赋予客户信心:在验证网站的身份和安全性时,在线购物者将绿色地址栏视为一种简单而可靠的验证方式。 只有使用带有扩展验证功能的 SSL 证书,才能触发网络浏览器在绿色地址栏中显示您的企业名称。 在线购物者更有可能将信用卡和/或其他机密财务信息输入具有 SSL EV 绿色地址栏的网站。
最新发布
1
研究机构对2023年网络安全趋势的三大预测
2
安全为宗,合规为镜|写在《中华人民共和国密码法》施行三周年之际
3
“安满周”开始啦!守护网络信息安全,一定少不了TA
4
国家能源局发布《电力行业网络安全管理办法》,国密算法证书应用迎来快速增长期
5
明年5月1日实施!这项国家标准直指关键信息基础设施安全……
6
全国多地依据《反电信网络诈骗法》实施处罚,如何防诈骗保安全?
7
跟随党的思想指引 共筑网络安全防线
8
Really?这几个行业最容易遭受网络攻击
9
1000元京东E卡+巨多超值豪礼,天威诚信SSL证书双重劲爆优惠来袭,冲鸭!
10
“羊了个羊”火遍全网,警方发布紧急提醒……
相关推荐
跟随党的思想指引 共筑网络安全防线
银保监会发文严格信息安全保护机制!金融领域国密改造日趋紧迫
全国多地依据《反电信网络诈骗法》实施处罚,如何防诈骗保安全?
5年损失超430亿美元!你的电子邮件系统还安全吗?
超八成搜索网站将个人信息出售,用户隐私安全谁来守护?
“安满周”开始啦!守护网络信息安全,一定少不了TA
国家能源局发布《电力行业网络安全管理办法》,国密算法证书应用迎来快速增长期
Really?这几个行业最容易遭受网络攻击
安全为宗,合规为镜|写在《中华人民共和国密码法》施行三周年之际
明年5月1日实施!这项国家标准直指关键信息基础设施安全……