天威诚信CA在SSL证书申请中扮演着何种角色？

清风见月

天威诚信CA在SSL证书申请中扮演着何种角色？
6 p, ?/ S, m# @6 y( u( w4 Z

    在申请SSL证书时，我们要进行品牌的选择，CA的选择，那么CA在SSL证书申请中扮演的是何种角色呢？

    CA （ 数字证书颁发机构）可信任的第三方，在验证申请者的真实身份后方可颁发 SSL 证书给申请者。CA 需要有非常可靠的公钥基础设施 (PKI) 、身份验证专业人才和流程、客户支持、安全评估、证书数据库管理等，这些系统还要支持不同的身份验证应用需要 ( 如服务器验证、客户端验证和软件代码验证等 ) 。
6 o$ d5 I  k7 g# N0 I/ U
    可以说， CA 是保护最终用户信息安全的第一道关卡，因为CA在颁发证书之前对申请SSL证书的网站进行了身份验证，而如果 CA 没有进行严格的身份验证就会给互联网用户带来安全威胁，主要包括：
# l! W3 }9 ]$ d0 k$ E3 C
1 T# k& t8 V' M; m  y3 L, x  {; G    (1) 如果没有验证申请单位的真实身份或没有检查申请单位是否有权使用此域名，则恶意假冒者有可能使用 SSL 证书来欺骗用户此网站就是 SSL 证书中所指的单位的真实网站。

    (2) 数字证书中心认为如果不验证申请单位是否存在 ( 不验证营业执照 ) ，则网站上所声称的公司名称可能就是一个实际上不存在的公司 ( 即：没有合法注册的公司 ) ；
/ U( ?8 J! N; j! e, K% A9 ^
5 x4 z/ P% {' X, n/ \    (3) 如果不验证申请人的身份和验证是否授权代表某机构申请证书，则恶意假冒者极有可能使用一个被假冒方的营业执照来申请证书，以达到假冒和欺诈的目的。

% C1 H8 u* _+ L& ^3 ~    目前，证书颁发机构一般在只验证域名所有权的SSL 证书中不显示单位名称，以免被非法利用，而为了防止第 (3) 种情况，一般都要求除了提供营业执照外，还需要提供第三方证明文件和电话确认。
2 b- f; J* ~# {# o& e, i
% K" P8 D% T, ~' j( b) `! c- ^    但由于目前的各个 CA 的身份验证过程都是不一样的，严格程度也不一样，所以，全球领先的各大数字证书颁发机构才发起制定了一个全球统一的、更加严格的身份验证标准来颁发扩展验证（EV）SSL证书，从而为最终用户的信息安全严格把好第一道关。并联合各大浏览器开发商给予扩展验证（EV）SSL证书不同于其他 SSL 证书的显示方式 ( 地址栏变绿 ) ，让最终用户可以非常直观地知道正在访问的网站是通过权威的数字证书颁发机构严格身份验证的真实存在的经营实体，从而放心地从事在线交易。

    数字证书管理中心据悉，天威诚信是国家授牌CA认证机构；专业从事数字证书等技术和产品服务，极具业内影响力。服务于SSL证书全行业超过95%的大客户，拥有丰富的应对和解决各种复杂及突发情况的专业服务支持团队，可以为用户提供最优质的本地化服务与技术支持。并以全面的安全解决方案、领先的证书管理平台、专业的技术支持团队及可靠的CA运营机制为中国用户提供最权威的认证服务和最安全的认证保障。
( r# d3 R" }# [
+ o. ]/ U: c$ w; D) g4 p% s; p

8 J& L! h) B$ h9 F