公证的CA机构及证书
时间:2022-03-12 10:36:01 | 来源:行业动态
时间:2022-03-12 10:36:01 来源:行业动态
HTTPS使用SSL协议,是通过加密的方式将明文变成密文,并在客户端和服务器之间传递,这就如同一封投递出去的密码情报,加密和解密需要发送方和接受方通过交换共知的密钥来实现。
当然,还有一个非常重要的前提,密码情报必须传递给对的人。
举个例子,如果我向一个陌生人证明我就是我,对方不一定相信。但是如果我拿出自己的身份证,对方立刻就能确认我就是我。原因很简单,身份证是由国家执法机构颁发的认证文件,具有权威性和公信力。
同样,在互联网世界,也有这样一个权威的公证人角色,全名叫数字证书认证机构(Certificate Authority),简称CA机构,由它颁发的SSL认证文件,被称为SSL证书。
由权威CA机构颁发的SSL证书,就类似于互联网世界的通行证,将其部署到网站服务器上,即可实现网站的身份认证和信息加密传输。
目前,全球主流的CA机构有Symantec、GeoTrust、DigiCert、Thawte、GlobalSign、RapidSSL等。
在中国,获得工信部设立许可,能够提供数字证书的CA机构总共有43家,其中天威诚信是首批由中国工信部批准,且中国唯一一家由DigiCert/Symantec直接授权的CA认证机构,拥有最高的行业准入标准。
不管对于企业还是个人用户而言,安装由权威CA机构颁发的SSL证书,访问HTTPS加密网站,才是网站的正确打开方式。