天威诚信
中国唯一一家由DigiCert直接授权且由中国工信部批准的CA认证机构
服务于全行业超过 95% 大客户,近 2亿 客户共同的选择, 21年 专业服务经验
服务与支持
钓鱼善用热点欺诈 SSL击破视觉伪装
时下互联网的热门内容就像是度假胜地，让人着迷、充满期待，但总有大批钓鱼网站瞄准慕名而来且不明真相的人群，打着“当地特产”“特色风情”等旗号赚个盆满钵溢——就像不法商贩一样，但糟糕的是钓鱼网站不仅卖“山寨货”，更直接威胁用户资金账户等信息安全，手段愈发“高明”。 日前，国内知名选秀节目《中国达人秀》就被不法…
高校招生频遭欺诈 网站安全管理须从严
在网站信息安全保卫战中，那些与用户敏感信息无关的网站也遭到了钓鱼欺诈不同程度的光顾——这些网站未涉及用户敏感数据传输，似乎无需采用SSL证书或其他防护措施，但网站中一些热门内容所吸引的大量人群还是为钓鱼网站创造了动机。 进入8月以来，以假冒高校招生的钓鱼诈骗事件时有发生。不法分子恶意仿冒合法高校招…
PKI技术简介
为解决Internet的安全问题，世界各国对其进行了多年的研究，初步形成了一套完整的Internet安全解决方案，即目前被广泛采用的PKI体系结构，PKI体系结构采用证书管理公钥，通过第三方的可信机构CA，把用户的公钥和用户的其他标识信息（如名称、e-mail、身份证号等）捆绑在一起，在Internet网上验证用户的身份，PKI体系结…
VeriSign SSL证书确保网站安全技巧
对于网站经营者来说，提升网站知名度，增加网站访问量意味着更多的商机。但不时出现的欺诈钓鱼网站总给人以防不胜防的感觉。如何更好的发挥SSL证书的作用，提升网站的可信度，降低欺诈钓鱼的风险？网站可以采用以下几种方法。 第一：在敏感交易界面，高端SSL证书 对于网站来说，并不是说所有的页面均需部署…
软件代码数字签名基础知识
软件代码数字签名是以电子方式通过信息来标记文件的方式。此时，文件将由创建者（发行商）来数字签名。有效的数字签名将告诉您关于文件的下面两项内容：发行商名称，以及文件在签名后没有被更改。任何篡改都将使签名无效。软件代码数字签名将： * 允许您验证文件的发行商。 * 确认文件自数字签名以来没…
VeriSign站点签章标志
VeriSign 站点签章标志（VeriSign Secured® Seal），是世界范围内最被认可的安全标记，每天的浏览人次数超过1.5亿次。创新的签章技术可以确保该标志不会被假冒或欺诈钓鱼网站非法使用，网民通过点击该标志便可查看网站详细信息，并且VeriSign签章支持中文显示。根据调查，拥有VeriSign SSL证书的网站，同时将该标志放…
扩展验证（EV）SSL证书的角色
SSL 协议和 SSL 证书已经被广泛用于几百万个银行网站和电子商务网站来保护在线消费者的交易安全。SSL 证书由数字证书颁发机构 (CA) 颁发，消费者已经把浏览器中的安全锁作为一种安全和信任的标志。 信任 (Trust) 对于电子商务来讲非常重要，是把网站访问者变成购买者的最关键因素。目前互联网的在线用户数与电子商…
SSL基础知识
SSL 安全协议最初是由美国网景 Netscape Communication 公司设计开发的，全称为：安全套接层协议 (Secure Sockets Layer) ， 它指定了在应用程序协议 ( 如 HTTP 、 Telnet 、 FTP) 和 TCP/IP 之间提供数据安全性分层的机制，它是在传输通信协议 (TCP/IP) 上实现的一种安全协议，采用公开密钥技术，它为 TCP/IP 连接提…
SSL协议工作原理简述及相关应用
SSL是一种安全传输协议，其全称是Securesocketlayer（安全套接层）。该协议最初由Netscape企业发展而来，现已成为网络上用来鉴别网站和网页浏览者身份，以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准。由于SSL技术已建立到了所有主要的浏览器和WEB服务器程序中，因此，仅需安装数字证书，或服务器证书…
ActiveX 控件基础知识
Microsoft ActiveX 控件是由软件提供商开发的可重用的软件组件。使用 ActiveX 控件，可以很快地在网址、台式应用程序、以及开发工具中加入特殊的功能。例如， StockTicker 控件可以用来在网页上即时地加入活动信息，动画控件可用来向网页中加入动画特性。 现在，已有各种各样的商用的 ActiveX 控件，开发控件可以…