freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

网站选择安装EV型证书好不好?
2019-07-29 16:19:32
所属地 广东省

EV型证书又叫扩展验证型SSL证书,也可以写成EV SSL证书,英文全称是Extended Validation SSL Certificate,是由全球信任的CA机构颁发的数字证书。那么网站选择安装EV型证书到底好不好?我们一起来分析一下。

从审核方式看:EV型证书的审核是按照国际标准来的,审核非常严格,CA机构不仅需要验证其域名所有权及企业身份,还增加了第三方的严格身份审核,这就需要企业提供邓白氏编码或律师意见信,实际上就相当于需要权威的第三方进行担保,确保企业的真实性。

而申请EV型证书需要提供的邓白氏编码又是什么呢?

邓白氏编码是一种实时动态的企业身份标识。它源自于一个独一无二的9位数字全球编码系统DUNS,相当于企业的身份识别码 (就像是个人的身份证),也就是说,每个号码会跟一个唯一的企业实体相对应,不会重复使用。企业成功申请邓白氏编码之后,在申请EV型证书时提供独有的9位数字的邓白氏编码即可通过第三方身份审核。

如果企业没有申请过邓白氏编码,在申请EV型证书时可以通过提供律师意见信的形式进行第三方身份审核。

从浏览器地址栏变化来看:网站安装了EV型证书之后,浏览器地址栏会发生很大的变化,会显示https的前缀、绿色的安全锁及绿色的企业名,例如下图:

faq_2019070401_image001.jpg

别小看这些变化,其实内在的作用更强大。

网站变的更安全了。安装了EV型证书之后,https的前缀及绿色的安全小锁表明浏览器和服务器之间已经建立了一条加密的安全通道,确保了该网站及用户隐私信息安全,防止网站被黑客攻击、篡改和流量劫持等。

网站的可信度更高了。安装了EV型证书之后,浏览器地址栏会显示绿色的企业名,这就在间接的告诉访客该网站是可信的,帮助用户识别是否是钓鱼网站,增强了信任度,同时还树立了可信赖的企业形象。

所以,网站选择安装EV型证书是一个正确的选择,因为它是审核最严格、安全性最高的证书,特别适合那些银行、金融证券以及电商平台。

原文链接:https://www.wotrus.com/faq/faq2019070401.htm

本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者