部署了EV SSL证书是不是能提高在线交易的安全?

发布网友发布时间：2022-05-24 12:35

共4个回答

热心网友时间：2023-10-13 13:13

本质上EV SSL 和SSL没有任何加密方面的区别
加密安全是由随机数的生成方式，密钥交换手段、对称加密算法、完整性校验算法决定的。
比方说说DHE_RSA-AES256_CBC-SHA1要比RSA-RC4-MD5(从加密级别上)来得"安全"

它的出现是因为普通的SSL证书无法区分验证仔细程度：

StactSSL的免费证书只需要你证明你是某个域名的主人即可
可是更高级别的商业网站认证还需要提供更多的合法经营证明才行

可是，使用普通证书，两者显示的内容是一样多的

对于客户而言，使用EV SSL可以显示更多服务器方面的信息，按照标准设计的浏览器会更突出显示(往往是整条地址栏变成绿色)

这也导致在遭受XSS攻击时，EV SSL网站潜在地会有更大风险---人们会更信任绿色的地址栏，却难以知晓SSL对帮助防御XSS没有作用

参考资料：http://www.cabforum.org/Guidelines_v1_2.pdf

热心网友时间：2023-10-13 13:13

GlobalSign 认为网站标示最高级别的数字证书意味着您的网站提供网友最佳信赖的浏览环境，将可以有效将陌生访客转化为精准销售的客户。增强型 SSL 证书（EVSSL）最大的特色便是激活网站浏览器的栏位使其变成绿色，利用鲜明的标示告诉网友：这个网站正受到最严密的信息安全防护。

热心网友时间：2023-10-13 13:14

是的。部署了EV SSL证书的网站不仅可以享受高强度的加密，还会在浏览器地址栏显示绿色的企业名称，这有利于提升访客对网站的可信度，访客可以放心的在该网站进行在线交易。

热心网友时间：2023-10-13 13:15

Gworg可以申请企业级EV SSL证书，可以提高在线交易安全。EV意思是：遵循全球统一的严格身份验证标准颁发的 SSL证书。 EV SSL证书是新一代标准的 SSL 证书，意在解决目前各个数字证书颁发机构颁发 SSL证书采用的身份验证标准不统一的问题，同时让用户能够非常容易地区分出现有的 SSL证书和EV SSL证书，即用户使用 IE7 以上浏览器访问部署了 EV SSL证书的网站时，地址栏会变成绿色，不仅显示安全锁，还显示单位名称和证书颁发机构的名称。而访问现有的其他类型的 SSL 证书时，则仍然只显示安全锁标志。

如图所示：