首云SSL證書產品與全球知名數字證書服務機構(CA)和代理機構合作,在云平臺上簽發各品牌數字證書。SSL證書可實現網站HTTPS化,使網站可信、防劫持、防篡改、防監聽。
術語:以下內容介紹了首云SSL證書相關的概念及其解釋。
CA(數字證書認證)機構,是承擔公鑰合法性檢驗的第三方權威機構,負責指定政策、步驟來驗證用戶的身份,并對SSL證書進行簽名,確保證書持有者的身份和公鑰的所有權。CA機構為每個使用公開密鑰的用戶發放一個SSL證書,SSL證書的作用是證明證書中列出的個人/企業合法擁有證書中列出的公開密鑰。CA機構的數字簽名使得攻擊者不能偽造和篡改證書。
SSL協議是一種可實現網絡通信加密的安全協議,可在瀏覽器和網站之間建立加密通道,保障數據在傳輸的過程中不被篡改或竊取。
SSL證書實際上就是CA機構對用戶公鑰的認證,即權威機構頒發給網站的可信憑證。內容包括電子簽證機關的信息、公鑰用戶信息、公鑰、權威機構的簽字和有效期等。
HTTPS是一種基于SSL協議的網站加密傳輸協議。網站安裝SSL證書后,使用HTTPS加密協議訪問,可激活客戶端瀏覽器到網站服務器之間的SSL加密通道(SSL協議),從而實現高強度雙向加密傳輸,防止傳輸數據被泄露或篡改。HTTPS 也就是HTTP + SSL,是HTTP的安全版。
CSR:證書請求文件,用戶申請證書時由CSP(加密服務提供者)在生成私鑰的同時也生成證書請求文件,用戶只要把CSR文件提交給證書頒發機構后,證書頒發機構使用其根證書私鑰簽名就生成了證書公鑰文件,也就是頒發給用戶的證書。
產品名稱 | 品牌 | 類型 | 廠商 |
SSL證書 | DigiCert/Symantec | 增強型(EV) | 美國DigiCert公司 |
企業型(OV) | |||
GeoTrust | 增強型(EV) | 美國DigiCert公司 | |
企業型(OV) | |||
域名型(DV) | |||
TrustAsia | 增強型(EV) | 美國DigiCert公司和亞洲誠信聯合為國內市場定制的產品 | |
企業型(OV) | |||
域名型(DV) | |||
GlobalSign | 增強型(EV) | GMO GlobalSign是全球的數字證書認證機構之一 | |
企業型(OV) | |||
CFCA | 增強型(EV) | 中國金融認證中心(CFCA)證書,由中國數字證書認證機構自主研發,純國產證書。 | |
企業型(OV) | |||
域名型(DV) |
收費證書 | 免費證書 | |
使用場景 | 企業,政府,金融,互聯網,開發者(API/微信小程序/蘋果和Google | 個人及測試使用 |
解決問題 | 網站信息傳輸加密,企業/機構真實性認證 | 保護網站 |
證書類型 | DV OV EV 等多種SSL證書選擇 | 僅DV SSL證書 |
多域名 | 支持 | 不支持 |
證書公信等級 | 高 | 弱 |
加密強度 | 強度高 | 強度低 |
瀏覽器及兼容性 | 兼容目前主流版本,支持99%瀏覽器 | 備兼容性差(不兼容xp低版本客戶端,安卓4.0及其以下的客戶端,JDK1.6及其以下客戶端),部分瀏覽器受限(不支持部分國產及低版本瀏覽器) |
責任人提供 | 域名,企業信息,組織機構信息等 | 域名 |
提供受信任CA認證中心頒發的數字證書,經過CA認證中心審核成功后,頒發各等級的數字證書。
實現網站 HTTPS 化,加密用戶與網站間的交互訪問,強化網站用戶端的可信展示程度,防劫持、防篡改、防監聽。
當網站添加了SSL證書以后,瀏覽器上顯示是安全可信賴的網址,使用戶不必擔心自己瀏覽的網站是否存在病毒,提高網站的點擊量。
對接國際、國內值得信賴的第三方數字證書頒發機構(CA),如Symantec、GeoTrust、CFCA等機構,確保數字證書認證可信力和加密強度,為用戶提供權威的SSL證書授權服務。
可提供域名型DV、企業型OV、增強型EV等多種品牌的證書類型,用戶可在平臺自主選擇自己需要的類型。
采用Https加密的網站在搜索引擎顯示結果中的排名將會更高,有利于提升網站的搜索靠前及站點可信度。目前網正在從HTTP向HTTPS的大遷移,Chrome和火狐瀏覽器將對不采用HTTPS 加密的網站提示不安全,Google搜索排名會為HTTPS網站加權,輔助站點SEO優化。
采用 Https 加密 APP 及網頁通訊,防止數據在傳送過程中被竊取、篡改,確保數據的完整性;防止運營商的流量劫持、網頁植入廣告現象;同時有效抵擋中間人的攻擊,提升安全性。
首云專業的運營人員隨時解答您證書使用過程中的任何疑問。
目前網正在從HTTP向HTTPS的大遷移,Chrome和火狐等瀏覽器將對不采用HTTPS 加密的網站提示不安全,蘋果要求所有APP通信都必須采用HTTPS加密,小程序強制要求服務器端使用HTTPS請求,正是順應了互聯網安全的趨勢。
與此同時網上購物、交易、財務管理以及社交等已經成為現代人生活的一部分,而這些業務都涉及用戶的隱私信息,因此需要高等級的安全保障,確保數據不被泄漏。SSL 加密證書提供基礎的網頁安全防護,對如下 (不限于) 場景,強力推薦使用 SSL 加密證書:
越來越多的企業將OA、CRM、進銷存、ERP、HRM等企業應用系統部署于云端,享受云計算的高效和便捷性,企業進行https安全加密,可進一步提升系統安全性。
請聯系您的銷售代表或者撥打售前電話400-810-7006進行購買。