​DV SSL证书与EV SSL证书对比:EV SSL证书价值凸显

发布时间:2017-08-07 10:07:00
  对于SSL证书有一定了解的人都清楚域验证(DV)和扩展验证(EV)是SSL证书的两个主要类别。DV正如其名,只能确定你的浏览器地址栏中显示的域是该证书的所有者。这是使用一种自动化的技术手段实现的——如为上述域创建一个单独的DNS记录。
DV SSL证书与EV SSL证书对比:EV SSL证书价值凸显

  EV证书也同样这么做,但除此之外,它们还会确认网站是由一个合法建立的公司运营的。这是由证书颁发机构的工作人员在政府机构的官方数据库和其他可靠数据源的帮助下完成的。公司的名称(以及公司是在哪个国家注册的)会在终端用户的浏览器中显示。

  DV证书会告诉你“该连接是安全的”,而EV证书会告诉你“该连接是安全的,并且你知道你正在和谁对话”。在互联网上,知道你正在和谁对话是非常有价值的。目前互联网上虚假网站和钓鱼网站的数量很大,而了解更多关于网站运营者的信息是有益的。

  对于浏览器来说,Paypal.com和FakePaypal.com只是两个不同的地址而已。对于人来说,显而易见的是,这两个网站中有一个不是真正的Paypal网站(尽管在真正的钓鱼网站中,差别不会如此明显)。你的计算机只看到另一个具有HTML、CSS、Javascript和其它可以为你显示的文件的互联网地址。 

  从技术视角来看,这正是你的浏览器需要做的事。尽管这往往不符合用户的目的,因为这些用户对连接到合法网站比对DNS和IP路由的技术奇迹感兴趣得多。

  HTTPS只能保证你的数据被安全地发送到你连接的服务器。此后发生的事情就没人知道了。相对比较简单的是判断网站是否合法或你是否需要向网站提供个人信息或信用卡信息。而我们都知道一个网站使用HTTPS并不一定意味你就可以放心的提交你的个人信息。这一决定所需要的信息比HTTPS所能提供的技术保证要多,所以这种判断需要由用户来做出。

  但这并不是说就没有其他机制来保护用户。像谷歌安全浏览和微软SmartScreen这样的系统,对于保护用户免受钓鱼网站以及被报告受到恶意软件感染的网站侵害来说,具有非常重要的价值。 

  然而,这些系统并不完美。它们有时候会花费超过一天的时间才能标识出一个网站,这意味着错失了重要的时间窗口,在此期间很多用户受到了侵害。这些系统也没有被用来建立网站的身份,因此只能部分实现EV证书的目标。

  EV证书的价值是显而易见的。它的价值就在于,它有能力比你的浏览器了解网站的更多信息,而浏览器只能通过连接到主机名、解析证书文件以及核实加密密钥来评估一个网站。

  EV证书以及所有与HTTPS相关的指标都可以变得让用户更容易理解。因此,相比DV SSL证书,EV SSL证书的价值是非常明显的。

  天威诚信EV SSL证书绿色地址栏可赋予客户信心:在验证网站的身份和安全性时,在线购物者将绿色地址栏视为一种简单而可靠的验证方式。 只有使用带有扩展验证功能的 SSL 证书,才能触发网络浏览器在绿色地址栏中显示您的企业名称。 在线购物者更有可能将信用卡和/或其他机密财务信息输入具有 SSL EV 绿色地址栏的网站。
最新发布
1
惊!91%的工业企业容易遭受网络攻击
2
9月1日,《电信和互联网用户个人信息保护规定》颁布8周年啦
3
来啦!沪上首份《电子劳动合同操作指引》抢先出炉
4
《中华人民共和国个人信息保护法》审议通过
5
国务院发布《关键信息基础设施安全保护条例》 9月1日起施行
6
规范“人脸识别”,为盗刷者戴上“紧箍咒”
7
谁说电信诈骗“雨你无瓜”?受骗对象90后占6成!
8
《网络安全审查办法(修订草案征求意见稿)》解读
9
划重点!《人民法院在线诉讼规则》正在施行中
10
企业数字化转型,数据安全是关键!
相关推荐
划重点!《人民法院在线诉讼规则》正在施行中
网络钓鱼在2021年第一季度创新高
谷歌chrome90以HTTPS作为默认协议发布
不知道如何“不见面”招投标?天威诚信来帮你!
错误的证书信任关系,导致3000万台戴尔设备面临重大风险
9月1日,《电信和互联网用户个人信息保护规定》颁布8周年啦
Cyberhouse数据泄露:130万名用户信息被免费挂到网上
Google将在Linux版Chrome上推出DoH支持
医疗保健网络钓鱼事件导致大规模数据泄露
惊!91%的工业企业容易遭受网络攻击