您好、欢迎来到现金彩票网!
当前位置:秒速牛牛计划 > 通配符 >

你真的了解SSL证书吗?

发布时间:2019-05-31 02:53 来源:未知 编辑:admin

  从2018年主流厂商发布的安全政策可以看出,数据传输安全日益成为众多应用开发者和网站运维者应当关注的重要指标。SSL/TLS协议及全球信任服务器证书产品,已成为协助开发者和网站运维人员进行数据传输保护工作的重要帮手。

  欧盟颁布了GDPR(General Data Protection Regulation,通用数据保护条例),强调欧盟成员国境内个人隐私数据使用单位和安全要求。

  苹果开始强制审查ATS(App Transport Security,应用传输安全)政策,对不符合该政策的应用程序进行下架处理。

  从2018年主流厂商发布的安全政策可以看出,数据传输安全日益成为众多应用开发者和网站运维者应当关注的重要指标。SSL/TLS 协议及全球信任服务器证书产品,已成为协助开发者和网站运维人员进行数据传输保护工作的重要帮手。

  根据国际CA/B论坛(CA与浏览器论坛,国际服务器证书技术及发放审计标准的权威性非营利性组织)对服务器证书的定义,全球信任服务器证书分为三个大类:

  1. DV(域名验证型)证书,仅验证域名是否为申请人持有,不验证申请人身份,支持单域名、多域名、通配符域名申请,各大浏览器仅显示琐型标记。DV证书由于验证强度较弱,已沦为欺诈类网站和钓鱼网站骗取用户信任的首选,而各大CA也已逐渐减少DV证书发放并将其仅用于用户体验目的。

  2. OV(组织验证型)证书,支持单域名、多域名、通配符域名申请,需验证域名是否为申请人持有,同时需要申请人提供材料证明域名的真实存在性及申请意愿。较之DV证书,OV证书申请中增加的验证环节,一定程度上虽降低了颁发证书的快捷性,但也在一定程度保证了域名不被滥用、申请人身份的真实有效,致使钓鱼网站无法轻易伪装。浏览器给予锁型标记显示。

  3. EV(增强验证型)证书,支持单域名、多域名申请,在OV证书的验证基础上,需要客户额外提供可信任的第三方机构的辅证(正规律所出具的律师函及律师证、银行开户证明、注册会计师审计报告等),必要时由CA进行面对面审核验证。作为校验要求最多的证书,浏览器不仅给予锁型标记显示,并在地址栏显示申请单位全称及绿色标记(Chrome 68以后为灰色全称)待遇,是国内外大型企业及政府、学校等机构最青睐的证书。

  作为中国首批获得电子认证服务许可、电子认证服务使用密码许可证双牌照的互联网基础安全设施机构及服务商,中国金融认证中心(CFCA)始终关注国际国内证书应用的最新发展动态。

  同时作为中国大陆境内唯一拥有自主全入根(微软、谷歌、苹果、火狐、Adobe)的电子认证服务机构,CFCA全球信任根已植入主流桌面及移动操作系统,支持最新的ATS及CT(Certificate Transparency,证书透明度)技术,可颁发OV及EV全种类证书,欢迎访问CFCA全球信任体系证书了解更多!

  1每年5000亿资本补充“压力山大”银行转型如何“轻装上阵”?

  银保监会办公厅发布关于保险资金参与信用风险缓释工具和信用保护工具业务的通知

  重点关注电子银行、金融科技领域,通过企业拜访、资深从业者访谈,电话调查等专业手段获取前沿信息,力求出品最具前瞻性和参考价值的内容。因为专业,所以领先![详细]

http://kaze-movie.com/tongpeifu/120.html
锟斤拷锟斤拷锟斤拷QQ微锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷微锟斤拷
关于我们|联系我们|版权声明|网站地图|
Copyright © 2002-2019 现金彩票 版权所有