強制版延伸驗證伺服器憑證 (SGC EV SSL) 是支援全球統一性的嚴格身份驗證產品,SGC EV SSL 是強制版的 SGC SSL 憑證產品的升級產品,能讓新一代安全流覽器 (如:IE7) 的網址欄變以顏色來顯示安全性,讓您的網站與眾不同,讓普遍的網路瀏覽者能確信所瀏覽的網站是通過有權威的第三方嚴格身份驗證的信任的網站,此服務可增加消費者和瀏覽者對網站的安全更具信心,達到更多線上交易服務。

強制版延伸驗證伺服器憑證技術是,即使用戶的流覽器只支援40位 (如 IE4.X) 或56位 (如 IE5.X) 也能自動強制加密至128位元的高強度加密再做傳輸,最高支援到256位元最低128位元傳輸,此憑證讓網站和網上的用戶提供了更可靠的安全性。
據 Yankee 最近研究指出:40位元DES演算法只需幾秒鐘就可以破解,而 50 位元 DES 演算法也只需幾天時間就可以破解,但破解128位元 3DES 演算法則需要0.25個10的21次方年才能破解,可見128位加密的重要性。支援 SGC 技術的 SSL 憑證更能確實為電子商務提供更好的保障,因為目前有些用戶還是使用沒有升級的流覽器,只有 IE6 才支持128位以上的加密強度。
GlobalTrust SGC EV SSL是除VeriSign以外唯一支援SGC技術的SSL憑證,但不僅價格比VeriSign的SGC憑證便宜,而且比VeriSign SGC憑證更優勢的是,GlobalTrust SGC證書同時具有微軟和NetScape的SGC OID,而VeriSign SGC證書只有NetScape的SGC OID,如此,GlobalTrust SGC憑證更能支援微軟的流覽器和各式的伺服器軟體。
信任 (Trust) 對於電子商務來講非常重要,是把網站訪問者變成購買者的最關鍵因素。目前互聯網的線上用戶數與電子商務交易的用戶數的比例是非常非常的低的主要原因是用戶對線上交易缺乏信任,擔心會有詐欺,因為用戶與網上所聲稱的商家並沒有見面,而消費者在街上購物時看到了實實在在的商店就能放心地購物。如何讓消費者也能線上“看到”實實在在的商家呢?如何方便地讓線上消費者也相信此網站的實體確實是一個實實在在的商家呢?
著名的資料統計公司 Gartner 指出:在過去的一年來,有將近兩百萬美國人成為網上欺詐的受害者,並估計美國有 5700 萬互聯網用戶都收到過假冒知名網站或銀行的要求用戶更新個人資訊的欺詐電子郵件,而其中有 180 萬用戶因此而洩露了機密的個人資訊。
而現在,新標準的 EV SSL 證書的推出,就是給用戶一個非常直接的方式 ( 網址欄為綠色 ) 來表明他 / 他(她)正在瀏覽的網站實體確實是一個實實在在的商家,其真實身份是已經通過有權威的第三方嚴格身份驗證,用戶可以對其經營實體的身份真實性放心。而商家贏得了用戶的信任就能贏得此筆的生意。
安裝EV SSL憑證後,在IE 7的網址欄內會顯示安全等級的標識,並直接顯示憑證的驗證組織和憑證安全等級,至於在IE 7的安全狀態顏色顯示標示涵義:
紅色: |
該憑證已過期、無效或者憑證發生錯誤。 |
黃色: |
無法驗證該憑證的證書或頒發此憑證的發證機構身份,表示此憑證的發證機構不是公認安全的。 |
白色: |
該憑證已正常驗證,表示瀏覽器和該網站之間的傳輸已加密,不過,此憑證所頒發之機構未對該網站的商業行為做出任何的聲明。 |
綠色: |
此網站已安裝EV SSL延伸驗證伺服器數位憑證服務,顯示瀏覽器和網站之間的通信已加密,並且該憑證所幫發之機構已確認此網站由此公司所有和運行,並會顯示此公司是根據該憑證和山權狀態欄上顯示的權限進行合法組織。 |
- 但由於目前的各個 CA 的身份驗證過程都是不一樣的,嚴格程度也不一樣,所以,全球領先的各大數字證書頒發機構才發起制定了一個全球統一的、更加嚴格的身份驗證標準來頒發 EV SSL 證書,所以目前EV SSL憑證只有提供GlobalTrust 此品牌可發行,提供一年期和二年期的認證認證服務。
- 寰宇數位認證中心所提供的憑證安全,都與世界同步,提供最高的加密等級服務,購買後不必擔心買貴和將來需平台更新要再做憑證安全等級升級的問題。
- 除了擁有其他廠商所提供的SSL憑證功能外,寰宇認證中心在認證資料上更詳細,並提供雙認證的TrustLogo標章,及寰宇數位中文詳細註冊內容的標章說明頁,和30天憑證使用滿意保證, 是所有電子商務網站及會員服務網站以及企業用網站的最佳選擇。
SSL 是目前最常用之網路通訊安全標準,不論在Internet、Intranet或是Extranet環境中,使用者為確保資料傳輸的安全,建議一定要啟動SSL加密機制。SSL伺服器數位憑證是有效啟動安全資料加密機制之不可或缺元件。
|