服务器证书 钓鱼网站的克星

从以前出现的假冒工商银行网站，再到假冒的在线支付平台，尽管各种网络钓鱼事件不断被媒体曝光，消费者的意识也在不断提高，可这些假冒网站为何还频频出现? 记者通过调查发现，一方面制作假冒网站的低成本，给不法分子创造了有利条件，但另一方面，很多电子商务网站管理不严格、防备措施不完善，也给了假冒网站巨大的生存空间。针对假冒网站猖獗的现况，不仅需要网监部门对这些恶意网站进行查处，那些可能被仿冒的电子商务网站、游戏网站也需要主动去打假，建立健全针对假冒的事前防范机制，最终保障网络消费者的利益。

对于假冒网站这种网络威胁，我们可以借助一个有利的武器来进行防范，那就是被称为“网站身份证”的服务器证书（SSL证书）。服务器证书是数字证书的一种形式，类似于驾驶证、护照和营业执照的电子副本，其主要作用是在网络通讯中标识和验证服务器的身份，服务器证书通常包含详细的身份验证信息，如服务器内容附属的组织、颁发证书的组织以及称为公开密钥的唯一的身份验证文件。

网站在应用服务器证书后，用户在访问网站时，就可以方便地查阅网站身份等信息，确保访问过程的真实性。对于那些没有应用证书，或者证书信息无法打开的网站，用户就需要引起重视，尽可能终止访问。在网络诚信整体环境不理想的大形势下，网站通过配备服务器证书，可以快速建立信任品牌，有助于企业在竞争中获得优势，提升用户的信任感，将用户流量转化为更多的订单。

作为验证网站真实身份的凭证，服务器证书必须由一个权威、公正、可信的第三方机构颁发才值得用户信任。在实际应用中，网站最好通过正规渠道获得服务器证书产品，例如Entrust、Globalsign全球通用服务器证书（SSL证书），其全球信任保障体系可以确保网站可以在全球范围内获得信任支持，同时正规渠道伙伴也会以自身的实力向用户提供良好的服务和技术支持。

以Entrust认证中心为例，作为Entrust在国内服务器证书（SSL证书）领域的首要合作伙伴，亿创恒安通过整合资源，可为网站提供包括SSL证书、网站漏洞检测在内的全面安全信任服务，其“可信网站服务”在解决网站信息安全传输和网站可信身份的实际应用中，发挥了明显的作用。

为了方便网民更为直观的辨识欺诈钓鱼网站，Entust还提供目前业内最为先进的EVSSL服务器证书，其独有的绿色地址栏技术，可帮助网民在登录网站过程，仅靠地址栏的“颜色”变化就可识别欺诈钓鱼网站，绿色的即是安全网站，而红色就是欺诈钓鱼网站，这可以让已采用SSL证书技术的企业最大限度发挥数字证书在安全、信任领域的作用。

转载于:https://www.cnblogs.com/etsc/archive/2013/03/01/2939076.html