当前位置:w88优德官网网文章中心服务器安全维护 → 看清网站的身份证——SSL证书

看清网站的身份证——SSL证书

减小字体 增大字体 作者:admin  来源:www.hack50.com  发布时间:2012-9-14 8:30:45
文/郑志勇目前各类网站五花八门,当我们在一些网站输入个人信息时,特别是在网上银行交易的时候,如何能确保你面对的网站是可信的呢?通过作为网站身份证的SSL证书,我们可以清楚地了解到网站是否安全可信。通常情况下,浏览器会对这些证书进行安全判断,如果我们自己也能掌握一些SSL证书的识别方法,就可以大大提高网络安全,特别是网上交易的安全。什么是网站的SSL证书SSL是“安全套接字层”的简称,是一套提供身份验证、保密性和数据完整性的加密技术,SSL最普遍的应用就是在Web浏览器和Web服务器(网站)之间建立安全通信通道。需要用户提供个人隐私信息的网站都应该使用SSL技术,而判断网站是否使用了SSL技术最直观的方法有两种:一,网址必须以“Https”开头;二,在IE浏览器的状态栏上必须出现一把黄色的小锁。如何申请SSL证书通常SSL服务器证书的申请操作流程大致如下:由网站管理员在网站服务器上运行证书申请数据包生成程序,生成证书请求包。然后管理员登录提供颁发证书服务的网站申请SSL证书,填写证书申请的基本信息并提交证书请求包。提交成功后,管理员再携带相关证明到CA中心(或在线)填写证书申请表格和证书申请协议书,颁证中心审核通过后再制作相应的证书,最后以软盘或者邮件的方式发送给证书申请用户。IE浏览器如何验证SSL证书IE浏览器中已经内置了大量证书颁发机构的公钥,通过下面的操作我们可以查看到已经被信任的证书颁发机构。在IE浏览器的菜单中点击“工具/Internet选项”,选择“内容”标签,点击“证书”按钮,然后就可以看到IE浏览器已经信任了许多“中级证书颁发机构”和“受信任的根证书颁发机构”(如图1)。当我们在访问该网站时,浏览器就会自动下载该网站的SSL证书,并对证书的安全性进行检查。

由于证书是分等级的,网站拥有者可能从根证书颁发机构领到证书,也可能从根证书的下一级(如某个国家的认证中心,或者是某个省发出的证书)领到证书。假设我们正在访问某个使用了SSL技术的网站,IE浏览器就会收到了一个SSL证书,如果这个证书是由根证书颁发机构签发的,IE浏览器就会按照下面的步骤来检查:浏览器使用内置的根证书中的公钥来对收到的证书进行认证,如果一致,就表示该安全证书是由可信任的颁证机构签发的,这个网站就是安全可靠的;如果该SSL证书不是根服务器签发的,浏览器就会自动检查上一级的发证机构,直到找到相应的根证书颁发机构,如果该根证书颁发机构是可信的,这个网站的SSL证书也是可信的。提示:通常证书都有一个有效日期,如果证书过期了,就应该提高警惕了。如何查看网站的SSL证书我们在网络应用中如何才能保证自己的安全呢?下面以中国工商银行网站(
提示:网站证书的颁发机构必须在窗口中列出,如果没有列出,浏览器也会自动弹出安全警告窗口,这些网站就极不可靠,建议不要做下一步的操作。 以上文章由《电脑迷》提供,网易学院整理发布。转载时请保留此信息,谢谢合作。

本文引用网址:
在下列搜索引擎中搜索“看清网站的身份证——SSL证书”的相关信息:
谷歌搜索 百度搜索 雅虎搜索 搜狗搜索 搜搜搜索 必应搜索 有道搜索
你可能还喜欢以下文章
  • 1如何做爱真人示范图片 男女ML常...
  • 2雨后小故事 qq表情姐弟雨后小故...
  • 3秋瓷炫不雅照ed2k bt种子 秋瓷...
  • 4怎么做爱最爽?ML姿势大全真人...
  • 5实拍90后女孩拉客100元带套20分...
  • 1百度联盟:哪些做法会被认为是...
  • 2未注册双拼优德w88官网查询 未注册双拼...
  • 3说说"电视棒"为什么卖得这么火...
  • 4如何搭建第一个网站?做网站有...
  • 5开心网将上线14款应用 电子商务...
  • 1中国女大学生的淫靡生活
  • 2合肥艳照门事件 合肥艳照门全套...
  • 3数百元零花钱诱惑 中学女生玩援...
  • 4嫩白少妇与猛男户外疯狂车震遭...
  • 5日本AV六级试卷 (附标准答案)
  • 1Xen和虚拟化技术学习指南
  • 2Windows Server 2003 安全性指...
  • 3端口列表详解
  • 4卡巴斯基:2008年5月二十大恶意...
  • 5子网掩码快速算法
  • 赞助商广告

    图片文章导读

    相关文章阅览