首云SSL证书产品与全球知名数字证书服务机构(CA)和代理机构合作,在云平台上签发各品牌数字证书。SSL证书可实现网站HTTPS化,使网站可信、防劫持、防篡改、防监听。
术语:以下内容介绍了首云SSL证书相关的概念及其解释。
CA(数字证书认证)机构,是承担公钥合法性检验的第三方权威机构,负责指定政策、步骤来验证用户的身份,并对SSL证书进行签名,确保证书持有者的身份和公钥的所有权。CA机构为每个使用公开密钥的用户发放一个SSL证书,SSL证书的作用是证明证书中列出的个人/企业合法拥有证书中列出的公开密钥。CA机构的数字签名使得攻击者不能伪造和篡改证书。
SSL协议是一种可实现网络通信加密的安全协议,可在浏览器和网站之间建立加密通道,保障数据在传输的过程中不被篡改或窃取。
SSL证书实际上就是CA机构对用户公钥的认证,即权威机构颁发给网站的可信凭证。内容包括电子签证机关的信息、公钥用户信息、公钥、权威机构的签字和有效期等。
HTTPS是一种基于SSL协议的网站加密传输协议。网站安装SSL证书后,使用HTTPS加密协议访问,可激活客户端浏览器到网站服务器之间的SSL加密通道(SSL协议),从而实现高强度双向加密传输,防止传输数据被泄露或篡改。HTTPS 也就是HTTP + SSL,是HTTP的安全版。
CSR:证书请求文件,用户申请证书时由CSP(加密服务提供者)在生成私钥的同时也生成证书请求文件,用户只要把CSR文件提交给证书颁发机构后,证书颁发机构使用其根证书私钥签名就生成了证书公钥文件,也就是颁发给用户的证书。
产品名称 | 品牌 | 类型 | 厂商 |
SSL证书 | DigiCert/Symantec | 增强型(EV) | 美国DigiCert公司 |
企业型(OV) | |||
GeoTrust | 增强型(EV) | 美国DigiCert公司 | |
企业型(OV) | |||
域名型(DV) | |||
TrustAsia | 增强型(EV) | 美国DigiCert公司和亚洲诚信联合为国内市场定制的产品 | |
企业型(OV) | |||
域名型(DV) | |||
GlobalSign | 增强型(EV) | GMO GlobalSign是全球的数字证书认证机构之一 | |
企业型(OV) | |||
CFCA | 增强型(EV) | 中国金融认证中心(CFCA)证书,由中国数字证书认证机构自主研发,纯国产证书。 | |
企业型(OV) | |||
域名型(DV) |
收费证书 | 免费证书 | |
使用场景 | 企业,政府,金融,互联网,开发者(API/微信小程序/苹果和Google | 个人及测试使用 |
解决问题 | 网站信息传输加密,企业/机构真实性认证 | 保护网站 |
证书类型 | DV OV EV 等多种SSL证书选择 | 仅DV SSL证书 |
多域名 | 支持 | 不支持 |
证书公信等级 | 高 | 弱 |
加密强度 | 强度高 | 强度低 |
浏览器及兼容性 | 兼容目前主流版本,支持99%浏览器 | 备兼容性差(不兼容xp低版本客户端,安卓4.0及其以下的客户端,JDK1.6及其以下客户端),部分浏览器受限(不支持部分国产及低版本浏览器) |
责任人提供 | 域名,企业信息,组织机构信息等 | 域名 |
提供受信任CA认证中心颁发的数字证书,经过CA认证中心审核成功后,颁发各等级的数字证书。
实现网站 HTTPS 化,加密用户与网站间的交互访问,强化网站用户端的可信展示程度,防劫持、防篡改、防监听。
当网站添加了SSL证书以后,浏览器上显示是安全可信赖的网址,使用户不必担心自己浏览的网站是否存在病毒,提高网站的点击量。
对接国际、国内值得信赖的第三方数字证书颁发机构(CA),如Symantec、GeoTrust、CFCA等机构,确保数字证书认证可信力和加密强度,为用户提供权威的SSL证书授权服务。
可提供域名型DV、企业型OV、增强型EV等多种品牌的证书类型,用户可在平台自主选择自己需要的类型。
采用Https加密的网站在搜索引擎显示结果中的排名将会更高,有利于提升网站的搜索靠前及站点可信度。目前网正在从HTTP向HTTPS的大迁移,Chrome和火狐浏览器将对不采用HTTPS 加密的网站提示不安全,Google搜索排名会为HTTPS网站加权,辅助站点SEO优化。
采用 Https 加密 APP 及网页通讯,防止数据在传送过程中被窃取、篡改,确保数据的完整性;防止运营商的流量劫持、网页植入广告现象;同时有效抵挡中间人的攻击,提升安全性。
首云专业的运营人员随时解答您证书使用过程中的任何疑问。
目前网正在从HTTP向HTTPS的大迁移,Chrome和火狐等浏览器将对不采用HTTPS 加密的网站提示不安全,苹果要求所有APP通信都必须采用HTTPS加密,小程序强制要求服务器端使用HTTPS请求,正是顺应了互联网安全的趋势。
与此同时网上购物、交易、财务管理以及社交等已经成为现代人生活的一部分,而这些业务都涉及用户的隐私信息,因此需要高等级的安全保障,确保数据不被泄漏。SSL 加密证书提供基础的网页安全防护,对如下 (不限于) 场景,强力推荐使用 SSL 加密证书:
越来越多的企业将OA、CRM、进销存、ERP、HRM等企业应用系统部署于云端,享受云计算的高效和便捷性,企业进行https安全加密,可进一步提升系统安全性。
请联系您的销售代表或者拨打售前电话400-810-7006进行购买。