科普：什么是網(wǎng)站安全證書(shū)，它對你的業(yè)務(wù)有什么作用？（下）

　　01.安全總是不等同于完全安全

　　我們前面不是說(shuō)SSL證書(shū)可以使你的網(wǎng)站更安全嗎？理論上是沒(méi)錯的。但是，僅僅因為網(wǎng)站是安全的并不意味著(zhù)一定是安全的，是毫無(wú)破綻的。我們的意思是網(wǎng)站可以使用基本的SSL證書(shū)，但如果是惡意網(wǎng)站使用了SSL證書(shū)，那就是壞人也使用加密。

　　實(shí)際上，反網(wǎng)絡(luò )釣魚(yú)工作組（APWG）報告說(shuō)，全球一半以上的網(wǎng)絡(luò )釣魚(yú)網(wǎng)站現在都使用了證書(shū)，這種“小便宜”就不能占了。

　　02.身份驗證和信任：根據企業(yè)情況選擇證書(shū)類(lèi)型

　　SSL證書(shū)類(lèi)型在驗證組織的身份時(shí)，商業(yè)SSL證書(shū)比免費SSL CA同行具有更高的驗證標準。當然，他們確實(shí)銷(xiāo)售商業(yè)DV證書(shū)，但是商業(yè)CA也提供組織驗證（OV）和擴展驗證（EV）SSL證書(shū)。這兩種證書(shū)都提供了業(yè)務(wù)驗證的形式，OV是中間驗證級別，而EV，正如其名稱(chēng)所描述的那樣，需要最廣泛的驗證。

　　例如，使用EV SSL證書(shū)，CA通常需要花費幾天的時(shí)間調查你的組織，查看記錄并確認你的組織是合法的，而不僅僅是建立釣魚(yú)網(wǎng)站的陰暗字符。對于你作為網(wǎng)站所有者來(lái)說(shuō)，不要覺(jué)得這個(gè)過(guò)程很繁瑣，這恰恰意味著(zhù)你能夠使用合法的文檔和渠道證明你的網(wǎng)站是真實(shí)的，并且你是一個(gè)成熟的企業(yè)或組織。

　　03.如何使用網(wǎng)站安全證書(shū)檢查企業(yè)的信息

　　我們一直在談?wù)撊绾卧诰W(wǎng)站上維護企業(yè)身份。那么，如果我們想檢查SSL證書(shū)上的信息，應該怎么做？

　　在你要驗證的網(wǎng)站上，檢查網(wǎng)址欄并確保有一個(gè)掛鎖，表示已啟用SSL加密。接下來(lái)，查看網(wǎng)站安全證書(shū)本身的標識信息。

　　單擊掛鎖以訪(fǎng)問(wèn)下拉菜單。在360瀏覽器中，顯示如下所示的證書(shū)信息：

021yin.com”。

　　在Firefox中，只需單擊綠色的“連接”安全字詞旁邊的箭頭以顯示網(wǎng)站的已驗證組織信息。

　　在密信瀏覽器中，顯示國密V4級別，相當于SSL EV證書(shū)，最高防護級別，基本驗證信息一目了然。

　　在Google Chrome瀏覽器的“詳細信息”標簽下，選擇“使用者“，你就能夠查看有關(guān)驗證其身份的組織經(jīng)過(guò)驗證的特定信息。該網(wǎng)站是沃通電子認證服務(wù)有限公司的財產(chǎn)，位于深圳市南山區。

　　所以，查看一個(gè)網(wǎng)站的真實(shí)身份是一個(gè)非常簡(jiǎn)單的過(guò)程。如果你需要在網(wǎng)上辦理業(yè)務(wù)或者進(jìn)行線(xiàn)上交易，就可以這樣查看網(wǎng)站的證書(shū)信息。至于還沒(méi)有安裝證書(shū)的網(wǎng)站，希望多翻一翻我們以前的文章，多多了解網(wǎng)絡(luò )安全的重要性。