确保企业电子商务的安全

    全球最值得信任的网络基础架构供应商——威瑞信(VeriSign)公司提供的 Web 服务器 SSL 数字证书可以确保您的网站与您的客户之间安全的信息传输。全球500强企业中的93%、世界最大的40家银行,以及全球50家最大电子商务网站中的47家提供了数字认证服务。VeriSign提供的EVSSL证书产品可以最大限度上提升客户交易信心。

绿色地址栏增加顾客信任,带来更多交易

    以IE7.0、FireFox3.0、Opera 9.5等新一代高安全浏览器下,使用EV SSL证书的网站会浏览器地址栏会自动呈现绿色,从而清晰地告诉用户正在访问的网站是经过严格认证的。此外绿色地址栏临近的区域还会显示网站所有者的名称和颁发证书CA机构名称,例如VeriSign。所有的一切,均向客户传递同一信息,该网站身份可信,信息传递安全可靠,而非钓鱼网站。

EV Upgrader帮助更多客户轻松获得安全绿色地址栏

    VeriSign提供EV Upgrader升级技术,该技术可帮助非VISTA的IE7 的用户自动升级根证书,如客户在Windows XP版本下使用IE7,该技术可确保客户无缝升级展示绿色地址栏,实现EVSSL诸多安全特性。

扩展验证功能帮助挫败钓鱼网站

    EVSSL经过最彻底的身份验证客户确保证书持有组织的真实性。绿色地址栏将循环显示的组织名称和作为CA的VeriSign名称,两个的同时运用,从而最大限度上确保网站的安全性,树立网站可信形象的,不给钓鱼网站以可乘之机。

最受青睐的网站安全签章

    在拥有VeriSign Secure Site Pro with EVSSL 数字证书的同时,您还可同时拥有了一个网站安全签章VeriSign 站点签章标志。该标志拥有庞大的用户群,每天的浏览人次数超过1.5亿次,将该标志放在网站上,可以时刻提醒在线用户,所有在线提交的数据信息正在受到高强度的加密传输保护,能最最大限度上提升网站可信度,更为重要的是,创新的签章实现技术确保该标志不会被假冒或钓鱼网站非法使用。

    此签章只是一个样本(实际签章是已经取消鼠标右击并保存功能),点击标志便可展示出网站详细信息,同时签章还会动态生成一个实时的日期和时间戳,并且VeriSign签章支持中文显示。

VeriSign Secure Site Pro with EV产品特点

全球最为知名的数字证书品牌
在高安性浏览器中呈现绿底色网址列,并直接显示VeriSign名称,增加客户信赖度
无法仿冒的VeriSign动态即时安全标章(支持中文显示)
SGC128位强制加密技术
兼容所有的浏览器
证书包含企业身份信息
价值250000美元的保单
EV Upgrader技术支持

SSL证书支持SGC强制128位加密技术

    SGC技术(Server Gated Cryptography)是在现有的SSL证书标准基础上增加的一种增强密钥用法(EKU),主要是考虑到2000年以前美国政府对高强度加密算法(128位)出口限制的因素而推出的,由于出口管制的原因,2001年以前推出的浏览器版本(如:IE 5)和服务器版本(Windows 2000 server)都只支持56位或40位加密算法,但由于电脑硬件技术和CPU处理速度的快速提高,使得破解40位加密算法只需几秒钟,而破解56位加密算法也只需几天时间。为了加强美国以外的国家的电子商务和网上银行的安全,SSL证书业界就在SSL证书标准基础上增加的支持强制实现128位加密的增强密钥用法(EKU),也就是说:即使受出口限制的40位或56位浏览器或服务器,只要使用支持SGC技术的SSL证书,就能不受限制的实现128位加密。这种强制实现128位高强度加密技术简称为SGC技术。

    增强型密钥用法(EKU)就是定义该证书的用途,由一串十进制数字组成,也称 Object ID或OID,常见的OID有:服务器验证: 1.3.6.1.5.5.7.3.1 (serverAuth),客户端验证: 1.3.6.1.5.5.7.3.2 (clientAuth),代码签名:1.3.6.1.5.5.7.3.3 (codeSigning),电子邮件加密: 1.3.6.1.5.5.7.3.4 (emailProtection)等等。

    SGC技术就是增加了一个新的OID,NetScape提出的SGC OID为: 2.16.840.1.113730.4.1 (nsSGC),而由微软提出的SGC OID为: 1.3.6.1.4.1.311.10.3.3 (msSGC),两者都已经成为国际标准,所有系统都支持这两个OID。了解了这些以后,您就不难检查一个SSL证书是否支持SGC技术了,根据微软网站知识库文档(文档1或文档2),只要SSL证书的“增强型密钥用法”中含有以上两个OID或含有两个OID的其中一个则都是支持SGC技术的SSL证书。

    如下图所示,为 VeriSign 颁发的SGC证书(VeriSign Secure Site Pro with EV),可以看出:在证书“详细信息”的“增强型密钥用法”一栏比一般的SSL证书多了一个“未知密钥算法(2.16.840.1.113730.4.1)”,这就是SGC的OID,表明此SSL证书就是支持SGC技术的SSL证书,可以实现高度安全的强制128位加密,而不管用户端的浏览器是40位的还是56位的。

证书样板

    VeriSign Secure Site Pro with EV SSL证书主题中不仅显示申请单位的名称,还增加显示申请单位的办公地址和公司注册信息(包含公司注册号)