怎样申请免费ssl证书

怎样申请免费SSL证书?现在有些用户为了节省费用,在网上搜索免费ssl证书,希望可以得到免费的网站“安全证书”。

免费证书可能被黑客利用

事实上,很多“钓鱼”网站也会用HTTPS,在我们的潜意识中认为,HTTPS可以防止“钓鱼”网站,只要有HTTPS标识出现的就说明网站已经通过HTTPS加密了,就能放心访问,甚至是输入账号密码等敏感信息了。

但是,钓鱼网站也可能会使用https。因为网站如果想实现HTTPS,就必须安装SSL证书。由于正规SSL证书需要费用和人工审核,黑客基本不可能得到OV或EV证书,但免费SSL证书的出现让黑客有了可乘之机。

免费证书加密意义不大

因为申请免费证书时,不再需要人工审核,仅通过系统自动匹配域名所有权,匹配成功后即可获得证书,所以黑客完全可以给自己的域名申请到免费证书,再用这个域名搭建一个以HTTPS开头的“钓鱼”网站,一个虚假的HTTPS也就此诞生。

此时的HTTPS仍可起到加密传输的作用,但信息传输的目的地却由真实网站的服务器变成了黑客的“钓鱼”服务器,加密的保护意义也随之丧失。

如何防范虚假的HTTPS

网站一定要使用经过正规第三方CA身份验证的OV机构型或EV增强型证书。这样当你点击地址栏中的锁型图标时,显示网站身份经Symantec认证,说明该网站证书、身份真实可靠。或者申请域名型证书也要到正规官网。

要特别强调的是,安全问题的产生与HTTPS加密协议无关,而是黑客利用免费证书钻了空子,所以,不建议大家使用免费ssl证书。

西部数码与全球知名的CA证书服务中心或代理商合作,提供安全的ssl证书,现在域名型证书仅需1元即可申请,SSL证书申请链接 https://www.west.cn/web/ssl/

赞(1)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 怎样申请免费ssl证书

登录

找回密码

注册