全球最值得信任的网络基础架构供应商——威瑞信(VeriSign)公司提供的 Web 服务器 SSL 数字证书可以确保您的网站与您的客户之间安全的信息传输。全球500强企业中的93%、世界最大的40家银行,以及全球50家最大电子商务网站中的47家提供了数字认证服务。VeriSign提供的EVSSL证书产品可以最大限度上提升客户交易信心。
VeriSign公司的Secure Site SSL 数字证书支持业界所有浏览器,能自动激活浏览器显示“锁”型安全标志,地址栏“https”开头的页面能保证网站用户在线输入的信用卡号、交易密码等机密信息在网络传输过程中不会被查看、窃取和修改。
VeriSign从成立之初一直坚持严格遵循业内最为严格的身份鉴证机制,不提供单一域名鉴证产品,确保每张签发证书身份真实有效,在数字证书领域拥有良好声誉,可以最大程度上提升网站的可靠和信任度。截至到现在全球范围有超过1百万台服务器部署了VeriSign的服务器证书,并且这一数字还在随时刷新。
今天,越来越多的用户希望随时随地能够通过电脑、 PDA 和智能手机浏览互联网。而VeriSignSecure Site由于其根证书预埋在主流浏览器中,该证书因此能为固定网络和移动网络同时提供支持所有浏览器和 Web 安全。
在拥有VeriSign Secure Site Pro with EVSSL 数字证书的同时,您还可同时拥有了一个网站安全签章VeriSign 站点签章标志。该标志拥有庞大的用户群,每天的浏览人次数超过1.5亿次,将该标志放在网站上,可以时刻提醒在线用户,所有在线提交的数据信息正在受到高强度的加密传输保护,能最最大限度上提升网站可信度,更为重要的是,创新的签章实现技术确保该标志不会被假冒或钓鱼网站非法使用。
此签章只是一个样本(实际签章是已经取消鼠标右击并保存功能),点击标志便可展示出网站详细信息,同时签章还会动态生成一个实时的日期和时间戳,并且VeriSign签章支持中文显示。
全球最为知名的数字证书品牌
无法仿冒的VeriSign动态即时安全标章(支持中文显示)
SGC128位强制加密技术
兼容所有的浏览器
证书包含企业身份信息
价值100000美元的保单
SGC技术(Server Gated Cryptography)是在现有的SSL证书标准基础上增加的一种增强密钥用法(EKU),主要是考虑到2000年以前美国政府对高强度加密算法(128位)出口限制的因素而推出的,由于出口管制的原因,2001年以前推出的浏览器版本(如:IE 5)和服务器版本(Windows 2000 server)都只支持56位或40位加密算法,但由于电脑硬件技术和CPU处理速度的快速提高,使得破解40位加密算法只需几秒钟,而破解56位加密算法也只需几天时间。为了加强美国以外的国家的电子商务和网上银行的安全,SSL证书业界就在SSL证书标准基础上增加的支持强制实现128位加密的增强密钥用法(EKU),也就是说:即使受出口限制的40位或56位浏览器或服务器,只要使用支持SGC技术的SSL证书,就能不受限制的实现128位加密。这种强制实现128位高强度加密技术简称为SGC技术。
增强型密钥用法(EKU)就是定义该证书的用途,由一串十进制数字组成,也称 Object ID或OID,常见的OID有:服务器验证: 1.3.6.1.5.5.7.3.1 (serverAuth),客户端验证: 1.3.6.1.5.5.7.3.2 (clientAuth),代码签名: 1.3.6.1.5.5.7.3.3 (codeSigning),电子邮件加密: 1.3.6.1.5.5.7.3.4 (emailProtection)等等。
SGC技术就是增加了一个新的OID,NetScape提出的SGC OID为: 2.16.840.1.113730.4.1 (nsSGC),而由微软提出的SGC OID为: 1.3.6.1.4.1.311.10.3.3 (msSGC),两者都已经成为国际标准,所有系统都支持这两个OID。了解了这些以后,您就不难检查一个SSL证书是否支持SGC技术了,根据微软网站知识库文档(文档1或文档2),只要SSL证书的“增强型密钥用法”中含有以上两个OID或含有两个OID的其中一个则都是支持SGC技术的SSL证书。
如下图所示,为 VeriSign 颁发的SGC证书(VeriSign Secure Site Pro with EV),可以看出:在证书“详细信息”的“增强型密钥用法”一栏比一般的SSL证书多了二个“未知密钥算法(2.16.840.1.113730.4.1)和(1.3.6.1.4.1.311.10.3.3)”,这就是SGC的OID,表明此SSL证书就是支持SGC技术的SSL证书,可以实现高度安全的强制128位加密,而不管用户端的浏览器是40位的还是56位的。
VeriSign Secure Site 颁发根证书是VeriSign 的Class 3 Public Primary Certificate Authority,证书主题中“O”字段(Organization)是显示申请单位的名称。
