什么是SSL认证
SSL认证是由第三方组织认证核发,需要缴交年费,从数千元到数万元人民币/年,这笔投资是保障网站安全的基础,没有申请,网址列会提示「此网站不安全」,客户会感到网站不重视资安,相对的,申请的网站会显示提示「安全网站」,客户会感到更为信赖。
SSL认证分哪些类型
更进一步的说,SSL认证简单可分为一般认证与高阶认证,一般认证称之为Domain Vertification (DV)凭证,主要是确认申请者的网域域名合法拥有性,会确认你的域名资料与个人/法人符合,付费后就能够取得DV凭证即可。
一般认证Domain Vertification (DV)认证
但是DV凭证取得并不困难,在国外也有少数黑客与钓鱼网站成功申请DV凭证的资安通报,因此更为严谨的延伸型认证(Extend Vertification, 简称EV)认证就成为许多企业的新宠。
延伸型认证(EV)认证
延伸型认证(EV)认证的费用较高,申请十分的严谨,需要许多资料提供给凭证核发企业组织(CA),例如公司的登记资料,地址、电话...等多重认证,一旦确认后,网址列将会出现更为完整的资料,甚至用户可以根据延伸的资料,核对网站资讯是否相符,恶意网站想要申请十分困难,也大大的了网站的可信度。
不论申请一般的DV凭证或是EV凭证,其实都是对网站的一种投资,客户看到了企业愿意投入预算费用网站安全,自然就会企业的形象。