1、 反擊欺詐釣魚網站SSL證書意義何在

截至2009年6月，中國網民規模達到3.38億，較2008年底增長13.4%。同期，中國使用網絡購物的網民規模達到8788萬，使用網上支付的網民規模達到7571萬人，均超過網民增速。但與此同時，只有不到三成的網民認為在網上交易是安全的，不到四成的網民在網上注冊時愿意填寫真實資料。不斷發生的釣魚欺詐網站，各類網上安全事件，讓網民產生對于在線交易的不信任，必然影響在線交易行為。

SSL證書作為一個安全產品，推出已經有十余年的歷史，SSL證書可以在客戶端瀏覽器和Web服務器之間建立起一條SSL安全加密通道。此時，用戶在線輸入的信用卡號、交易密碼等機密信息在網絡傳輸過程中將不會被查看、竊取和修改。

SSL證書頒發時，證書頒發機構通過域名、企業身份驗證等方式面向擁有真實合法身份的安全網站頒發服務器證書。當網民登錄網站時不但可以放心的自己輸入個人信息，同時也可以確定網站的真實身份，避免誤入釣魚欺詐網站的虎口。

2、 VeriSign SSL證書優勢何在

VeriSign國際最為知名網絡基礎架構供應商，其在SSL證書市場占據絕對領導地位；

VeriSign擁有最為先進的證書安全技術和最為完善的產品線；

VeriSign標志是在世界范圍內最被認可的安全標記，多達13種語言版本的動態簽章，平均每天展示次數超過1.5億次；

VeriSign為遍及145個國家和地區超過100萬的SSL證書提供安全保護；

95%的財富500強企業，世界最大的40家銀行均選擇VeriSign

3、 如何順利獲得安全可靠的SSL證書

總部位于美國加州山景城的VeriSign在多個國家設有分支辦事機構，并與當地合作伙伴建立良好的服務合作關系。在中國大陸，天威誠信數字認證中心（iTrusChina）作為VeriSign官方合作伙伴可提供旗下各類SSL證書產品，承擔本地區客戶服務工作。

天威誠信在北京、上海、深圳均建有專業的服務團隊，可提供本地化技術支持。長達9年的穩定合作關系，讓天威誠信更加了解國內客戶需求狀況，更有效的提供專業的幫助。點擊了解VeriSign全球代理商情況。

4、 國內SSL證書應用情況如何

經過多年發展，尤其是近幾年網上支付及網上交易業務的日趨頻繁，國內SSL證書市場已擁有穩定的客戶群體，VeriSign品牌證書已經擁有較高的品牌認知度。考慮到安全因素，國內絕大多數知名網上銀行、基金交易平臺、網上購物商城等均部署了高端VeriSign SSL證書以提升網站安全性。隨著最為先進的EV證書的推出，天威誠信正協助高端客戶升級SSL證書產品，進一步提升網站安全可信度。

5、 為什么優先選擇高端品牌SSL證書

對于絕大多數網民來講，安全高效的互聯網對于客戶的信心保障遠勝過鋪天蓋地的廣告宣傳。而低端SSL服務器證書由于無法與絕大多數瀏覽器兼容，當客戶訪問網站時會自動彈出安全警告或直接禁止訪問，這一過程將極大的降低客戶對于網站安全可靠性的信任，從而造成客戶流失。同時低端證書也無法提供128位的加密強度，在安全性上給客戶及企業造成重大安全隱患。

尤其是一些10分鐘快速頒發的低端SSL證書產品，對于金融機構、大型購物網站來說，使用該類低端證書將嚴重損害公司的品牌價值，因為該類證書缺少必要的網站真實身份驗證，客戶將無法判斷網站的真實性，誤以為已經登錄安全站點。

高端SSl證書，如VeriSign從1996年便開始于瀏覽器廠商展開合作，其證書可與絕大多數主流瀏覽器完全兼容，并且高安全的加密技術及嚴格的身份驗證機制可以確保部署SSL證書的網站安全可靠。VeriSign最新的EV證書更可以在瀏覽中通過綠色地址欄進行展示，客戶可以隨時判斷網站安全可信度。

6、 綠色地址欄EV證書價值何在

VeriSign 作為SSL證書技術的領導者，最先推動EV證書技術的發展。EV證書作為技術最為先進的SSL證書于2008年正式進入中國市場，天威誠信率先為招商銀行、中信銀行等網站完成了SSL證書升級工作，成為國內第一家能夠頒發EV證書的數字認證中心。

EV證書作為最新一代的SSL證書產品，其針對目標便是應對大規模釣魚欺詐網站。當網民登陸配置了EV證書的網頁時，瀏覽器地址欄將自動變為綠色，提示網站經過了高級別身份驗證，地址欄上還會滾動出現網站身份信息及數字證書頒發機構的名稱，幫助網民直觀的辨別網站真偽，有效降低釣魚欺詐網站對合法公司網站的安全威脅，提升網站的可信形象。該類證書尤其適合金融機構、支付平臺、購物平臺、知名企業等客戶訪問量大，網絡交易頻繁的網站。

7、 為什么要在網站上主動放置動態站點簽章標志

網站（www.ABCbank.com）和（www.bank-ABC.com）都申請了 SSL 證書，哪家才是真正的 ABC bank？這就是訪問者，不但觀察 “金色安全鎖”標記，還要點擊該標志查看網站的具體身份信息，因為欺詐釣魚網站也可以申請到只驗證域名的SSL證書，同樣顯示“鎖型”標記。而對于購買高端SSL證書的客戶，最好的辦法就是盡可能的展示該公司的SSL證書。

VeriSign 站點簽章標志（VeriSign Secured? Seal）作為高端品牌證書品牌標志，擁有龐大的用戶群，支持13種語言，每天的瀏覽人次數超過1.5億次，已經成為全球范圍內最為可信的安全站點標志。創新的簽章可以讓客戶隨時點擊查看網站的具體身份信息，且該標志不會被假冒或釣魚網站非法使用。

尤其是非EV證書客戶，將該標志放在網站上，可以時刻提醒在線用戶，所有在線提交的數據信息正在受到高強度的加密傳輸保護，能最大限度上提升網站可信度。該標志提供多種尺寸選擇，VeriSign SSL證書客戶可免費在線安裝。

8、 為什么要選擇高加密級別的SSL證書

隨著技術的進步，SSL證書經過多年的演變，安全加密級別也不斷提高。舉例來說，40位強度的SSL證書暴力破解耗費4小時，而對于128位證書破解需要一萬億年以上。為了保證客戶每次登陸網站均可獲得128位強制加密保護，VeriSign在業內最先推出了SGC強制加密技術，力求最大很大程度上減少隱私信息外泄。經過多年發展，在全球市場上VeriSign 128位強制型證書擁有龐大的用戶群。

9、 高端SSL證書為什么必須經過身份驗證

申請VeriSign 品牌SSL證書全部需要進行企業身份驗證，VeriSign及其服務商通過對企業資質及域名所有權等方面的查詢，保障簽發出去的每一張證書均可以代表真實的企業，這既是對證書品質的保證，也是提升部署SSL證書網站可信度的有效方法。

而欺詐釣魚網站，由于根本無法提供網站所有權的證明文件，因此也就無從獲取VeriSign品牌證書。至今為止，VeriSign SSL證書無一出現身份驗證失誤而造成的簽發錯誤。

10、 SSL證書為什么不能長期有效

證書簽發機構無法只通過一次身份驗證便保證企業十幾年或幾十年業務真實性，這就如同企業經營執照也需要年檢一樣，證書機構也要定期通過審核企業相關資質，從而確保簽發出去的SSL證書安全有效。

同時這也是出于技術安全的考慮，例如一張有效期2年SSL證書，到期后會重新簽發新證書，而每張證書的密鑰也是不盡相同的，這也降低了由于保管不善密鑰丟失的風險。