对于网站经营者来说,提升网站知名度,增加网站访问量意味着更多的商机。但不时出现的欺诈钓鱼网站又总给人以防不胜防的感觉,对正规网站造成了严重的威胁。那么如何通过使用 SSL 证书来提升网站的可信度,降低钓鱼网站的风险呢?网站可以采用以下几种方法。
1. 在关键页面部署 SSL 证书
对于网站来说,并不是说所有的页面均需部署 SSL 证书。网站只需在一些需要提交关键数据的交易页面提供 SSL 证书安全保护即可。但关键页面的 SSL 证书,一定要选择经过身份验证、拥有良好品牌信誉的 SSL 证书,否则客户将无法对网站身份进行有效判断。
2. 在网站相关页面介绍识别钓鱼网站的方法
鉴于国内客户网站安全知识匮乏的现状,网站在部署 SSL 证书后,最佳的方式是在交易页面同时以文字和图片的方式告知客户 SSL 证书的功能以及识别欺诈钓鱼网站的简单方法,从而提升网民继续完成交易的信心。
3. 将 GlobalSign 动态签章标志放置在网站显著位置
为了让更多的客户了解网站采用了 SSL数字证书安全技术,网站安全值得信赖。拥有 GlobalSign SSL 证书的网站可以在主页面或交易页面的显著位置放置 GlobalSign 动态签章标志。作为世界范围内最被认可的安全标记之一,其应对欺诈钓鱼方面的作用显而易见,而且不需要支付任何额外费用,安装 GlobalSign SSL 证书的网站可以免费使用。
4. 使用EVSSL证书, 将地址栏变成绿色
绿色地址栏技术是目前反击钓鱼网站最为先进的武器,没有客户不会对地址栏颜色的变化无动于衷。对于拥有强烈安全需求、客户群庞大、品牌知名度极高的网站,绿色地址栏是最佳的选择。
国外的SSL证书品牌发行量比较大,像Symantec、GeoTrust、GlobalSign等,国内也有一些自己的品牌,建议找一个受信任的第三方CA机构去申请,数安时代就不错,以上品牌都有,可以去下载~
VeriSign中国提供服务器证书、SSL证书、EVSSL证书、代码签名证书产品.
目前市面上能够通过SSL证书的公司有很多家,具体如下:
一、Comodo
Comodo成立于1998年,是全球优秀的网络安全服务提供商和SSL证书服务商之一,Comodo证书产品类型丰富,满足各类网站不同的安全需求,极具性价比,深受中小型企业的欢迎。
二、GeoTrust
GeoTrust是全球第二大数字证书颁发机构(CA),也是身份认证和信任认证领域的领导者,是一款优质的、高性价比的SSL证书品牌。安信证书可提供多种类型的GeoTrust SSL证书产品,且完美支持中文域名和显示中文名称,深受国内用户喜爱,目前GeoTrust SSL证书市场占有率已超过30%,而且每年的增长率高达150% 。
三、Symantec
Symantec赛门铁克是全球领先的网络安全品牌,也是互联网上最受认可和信任的SSL安全证书品牌,为用户与服务端之间提供安全的网络信息通道。Symantec SSL证书致力于打造高端服务器证书品牌,目前只提供高端的SSL证书。
四、DigiCert
DigiCert是美国老牌的CA认证中心,提供SSL证书和SSL管理工具十多年,它是全球首屈一指的高可信数字证书提供商,致力于为Web和物联网提供身份验证和加密解决方案。现在DigiCert完全集中在SSL的创新,提供全系列的SSL证书,工具,和管理平台,是名副其实的行业领导者。
以上的机构都是属于正规的CA机构,不管选择哪个给网站部署都是可以的,要是考虑成本或是小型企业的话,选择Comodo最为妥当,价格实惠;要是比较大型企业或是对安全系数要求高的企业可以选择Symantec、DigiCert以及GeoTrust等等更为保障。
SSL证书可以在Gworg进行下载与认证,目前建议使用Gworg。