SSL證書誰控制?大家對于HTTPS網站見得很多,但對使其生效的證書卻并不了解。這里進行一下科普。
SSL證書由全球信任的CA機構頒發(fā)。只有通過WebTrust國際安全審計認證,根證書才能預裝到主流瀏覽器,成為全球可信的SSL證書頒發(fā)機構。
什么是WebTrust認證?
WebTrust(網絡信任)認證是電子認證服務行業(yè)中唯一的國際性認證標準,主要對互聯(lián)網服務商的系統(tǒng)及業(yè)務運作的商業(yè)慣例和信息隱私,交易完整性和安全性。
WebTrust認證是各大主流的瀏覽器、微軟等大廠商支持的標準,是規(guī)范CA機構運營服務的國際標準。在瀏覽器廠商根證書植入項目中,必要的條件就是要通過WebTrust認證,才能實現(xiàn)瀏覽器與數(shù)字證書的無縫嵌入。
有哪些可信任的CA機構
目前,Symantec、GeoTrust等國際大型CA機構都獲得了Webtrust認證,是可信任的SSL證書品牌。
賽門鐵克Symantec 是領先的數(shù)字證書認證機構,通過強大加密功能和嚴格身份認證,為全球超過50萬臺服務器的電子商務及通訊提供安全保護,也是金融行業(yè)、銀行業(yè)等普遍采用的證書品牌。
GeoTrust 是全球第二大數(shù)字證書頒發(fā)機構,也是身份認證和信任認證領域的領導者,擁有多項先進技術,使任何大小機構公司都能安全、低成本部署SSL證書,實現(xiàn)各種身份認證。
目前,Symantec 和GeoTrust都是域名頻道簽發(fā)證書的合作品牌。同時,域名頻道幫還與Symantec亞太區(qū)官方唯一安全戰(zhàn)略合作伙伴—TrustAsia達成了合作,用戶購買安全可靠的SSL證書鏈接 http://www.tom51.com/web/ssl/