服务器证书，一招识破网络骗子的迷局

作者：耀曦 时间：2015-02-12

    网民切忌不要只凭外观轻易相信一个网站，因为仿冒一个站点的外观对于网络骗子来讲简直轻而易举，尽管有些网站上留着详细的联系方式，但这一切很有可能是骗子精心布下的迷局。事实上，由于国内缺少对于网站真实性和安全性的保护，造成了国内钓鱼站点等安全事件的泛滥。我们的红盾标志、各种网站的诚信标志仅仅从网站身份角度解决了部分问题，但是由于缺乏技术保障和标准不统一的问题，也造成了“诚信标志”事件层出不穷，很容易就会被仿造。网民想轻松识别网站真假依然困难重重。

    

    相对于国内略显单一的安全响应措施，国际上最为普遍的做法是依托安全厂商间的技术合作，其中最为重要的是第三方数字认证中心。如全球最值得信任的网络基础架构供应商--VeriSign。为了帮助网站赢得网民信任，他们为网站颁布一个类似“身份证明”的SSL服务器证书。不要小看这个该证书，它拥有极大的影响力，在全球有超过1百万台服务器部署了VeriSign的服务器证书。数字认证中心通过严格审核企业的真实资料、真实身份、验证网站域名后，才可以向网站颁发这个“身份证明”。服务器证书作为一项安全技术手段，自诞生之日起10年来，不但可以标识网站的真实身份，更可通过SSL安全链接协议确保客户与网站间数据传输的安全。SSL服务器证书既是一个网站真实身份证明，更是一个可靠的安全技术保障。目前，在国内知名的购物网站和金融站点上都可以看到他的身影。但由于宣传教育力度不够，普通网民大多不了解该情况。
    
    近年来，为了更便于大众识别，它的最新一代EVSSL服务器证书凭借其特有的功能横空出世。对于一个安全网站来说，我们不仅可以看到传统的金色小锁标志，更可以在IE7.0、 Firefox3.0、Opera9.5等最新一代浏览器上看到EVSSL的独特变化，通过严格身份验证的网站地址栏就会变为绿色。网民只要在进行网络交易时观察地址栏颜色变化就可以判断网站的安全与否。可以说浏览器厂商与数字认证中心的联手，正在让假冒网站无处躲藏。