部署DNSSEC后，我还需要安全套接字层 (SSL) 吗-天威诚信

云中

部署DNSSEC后，我还需要安全套接字层 (SSL) 吗-天威诚信
+ _+ K+ x( T" s( i$ f! ~! w
+ F6 C' Q6 ]' H+ q+ [/ w3 }. [# f- }
    尽管 DNSSEC 和 SSL 都依赖于公钥加密，但它们作用各异且相互补充，并非互相取代的关系。简单的说，DNSSEC 处理“在哪里”的问题，而 SSL 处理“谁”和“怎么做”的问题。

  e9 |9 d5 @3 K$ M6 s" z# Q    在哪里：DNSSEC 使用数字签名来验证 DNS 数据的完整性，从而确保用户可以到达预期的 IP 地址。用户登录该地址后 DNSSEC 的任务就结束了。DNSSEC 无法确保该地址对应实体的身份，也不会对用户同该站点之间的互动进行加密。

' C4 s4 e4 \1 ]# W* S# c    谁：数字证书管理中心据悉，SSL 使用数字证书来验证站点的身份。这些证书由规范的第三方授权机构 (CA) 发布（如CA），SSL 由此来让用户确定该网站所有者的身份。但是，SSL 不能确保用户登录的站点正确，所以它不能抵御那些能重定向用户的攻击。换而言之，SSL 站点验证十分有效，但前提是用户得先登录到目标站点。
$ W9 T& k$ Q6 d: w- n8 I; w# s
1 G. L- E. O4 `+ j) @2 V    怎么做：SSL 还使用数字证书来加密用户和站点之间的数据交换，从而保护金融交易、通信、电子商务和其他敏感互动行为的机密性。
  B. c8 z' x& P& j! F8 U
    数字证书中心认为DNSSEC 和 SSL 的共存可以让互联网更加安全可靠：用户可以确定要登录的地址、与之互动的人以及互动行为的机密性。
5 j9 `( ?1 ^1 e
    CA推荐网站服务器部署超安EV SSL证书，在浏览器上显示绿色地址栏及单位名称，让网站的显示内容具有唯一性，更难以被复制仿冒，有效防止各类网络钓鱼攻击。此外，弱口令密码极易被hei客以钓鱼攻击方式获取，建议网站为每项服务启用双因素身份验证，提高在线账户的安全性。