如何用EV服务器证书防范中间人攻击

最新推荐文章于 2024-10-20 21:22:19 发布

newskyhere

最新推荐文章于 2024-10-20 21:22:19 发布

阅读量505

点赞数

文章标签：服务器浏览器 safari firefox chrome ssl

本文链接：https://blog.csdn.net/newskyhere/article/details/6005251

版权

网民：
1. 注意浏览器上的绿色地址栏。VeriSign EV服务器证书在确认网站真实身份并对网站拥有所属权后方颁发证书。网上犯罪者由于无法为虚假网站伪造EV服务器证书，因而无法将绿色地址栏显示到未经审核的站点。
2. 下载最新的浏览器版本，例如IE7.0或更高版本，FireFox 3或更高版本，Google Chrome, Safari，Opera.
3. 为敏感帐户配置强身份认证技术，如智能卡、或其他形式的双因素认证技术
4. 尤其小心要对通过邮件发送过来的链接，同时不要通过链接打开网站，最好直接输入网页地址。

商家：
1. 采用最新的VeriSign EV服务器证书，并提示消费这绿色地址栏的含义，将EV服务器证书部署在主页和每一个涉及交易的页面
2. 不要提供未部署SSL安全链路通道的页面用于访问登录
3. 当登录帐户时，为客户提供附加安全可选项，如为客户提供双因素认证技术
4. 考虑后台基础风险管控解决方案，检测客户帐户异常交易变动
5. 不要向客户发送带链接的电子邮件，并提醒用户下载安装最新版本的浏览器