您现在的位置:主页 > 技术支持 > 知识中心 >
UCC证书实现多域名支持,微软产品首家推荐Entrust。UCC证书保护企业多个域名及其子域名、IP地址、服务器,协助您大幅节省时间、管理成本,强化网站信息安全管理的效率。
SSL 加密技术目前已经被广泛的使用在了全球网站信息传输上。每当你登录网上银行、进行网上购物或交易时,这些网站都使用 SSL 加密技术来确保你与网站之间的联系信息的安全。
数字证书就如同我们现实生活中的护照。一个国家会发给你一个印有你个人照片的护照,当你入境时,海关人员会查验护照的真伪性,并将你个人与护照上的照片进行对比。只有在两部分都经过核实后,海关人员才会放你入境。在网络上,数字证书的工作模式也与此相同,由网站为你提供他们的数字证书。通过询问一个被称为根证书认证机构的可信资源,你的浏览器为你验证数字证书的真伪。如果证书是真的,那么它们会查看证书的通用名称是否与发送给你的网站域名相符。如果匹配,你的浏览器将接受这一证书并使用该证书加密你与该网站的通讯信息。
以下方法将引导您如何提升SSL 数字证书配置的安全性:



确保通过 SSL 认证的所有阶段。
关键是要保护你的用户证书,也就是说用户通过 SSL 连接提交给你登录表单,同时,你要保护他们的证书安全。否则,黑客会通过他们自己的服务器来拦截你的信息并转发一个恶意信息给用户,以便窃取到用户们的授权证书。

使用 HSTS加密保护你的域。
用 HSTS 协议来保护你的网站,HSTS协议是国际互联网工程组织IETE正在推行一种新的Web安全协议HTTP Strict Transport Security(HSTS)该协议将帮助网站采用全局加密,用户看到的就是该网站的安全版本。在你首次访问网站中的任何连接时,可以将 HTTP 自动转换成 HTTPS 。与此同时,若用户持非法私有证书,是不能再次浏览该网站的。这就意味着,黑客将不能你的用户转移到那些他们所操控的具有不安全 SSL 连接以及危险 cookies 信息的钓鱼网站了。

使用 Entrust全球根(Extended ValidationEV))SSL证书。
EV 证书可以在地址搜索栏上展示出明确的视觉确认效果,通过安全的 SSL 连接,用户可以一下子就确认是你的网站,而非钓鱼网站。
关键字:SSL数字证书,Entrust 证书,EV SSL 证书

相关文章:
..................................................................................
2012-11-29 [SSL证书知识] 为什么需要代码签名证书呢?
2012-11-12 [SSL证书知识] Apache 2.2-ssl证书操作大全
2012-11-12 [SSL证书知识] SSL证书转换


分享到: 更多
通配符证书SSL证书-标准版SSL证书-高级版代码签名证书UCC证书PDF签名证书EV证书邮件安全证书| 免费试用产品支持合作伙伴友情链接关于亿创恒安
联系电话:133129-22000 公司邮箱:support@etsec.com.cn
© 北京亿创恒安科技有限公司 版权所有www.etsec.com.cn 京ICP备10211985