还剩8页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
用EVSSL为WEB站点打造绿色安全通道WEB安全电脑资料___攻击一直是Inter中最严重的安全威胁之一,发展到现在已经存在许多种不同的钓鱼攻击方式,正是在电子交易网站的这种非常严峻的情势下,xx年2月,一种叫做扩展SSL认证Extended ValidationSSL Certificate的认证方式出现在人们的视野中EV-SSL是在SSL的基础上发展而来的,它是全球领先的数字证书颁发机构和主流的WEB浏览器厂商共同制定的一个新的SSL认证标准EV-SSL证书由受信任的第三方证书颁发机构颁发,在与WEB服务器进行无缝集成后,不仅可以为用户和WEB服务器之间的网络通信数据提供128位或256位SSL链路级加密,又可以通过此证书机构颁发的中间级证书来验证WEB服务器身份的真实性一旦某个WEB站点使用了EV-SSL认证,当用户浏览此WEB站点时,就会在用户的WEB浏览器中显示出此证书的颁发机构标志并且,现在一些主流的WEB浏览器,例如IE7及以上、Firefox
3.0及以上等,会将通过EV-SSL认证的WEB站点的URL地址在其地址栏中显示为绿色如图1所示这样就让用户一眼就知道当前浏览的网站是安全的和真实可靠的图1以绿色显示的IE7地址栏在本文中,我将以Resin为例向大家描述如何使用EV-SSL认证与应用传统的第三方SSL认证一样,EV-SSL的应用也需要经过生成证书请求文件、购买证书、安装证书和备份/恢复证书这一系列的过程想要Resin可以响应EV-SSL请求,我们就必需保证WEB服务器上已经安装好了相关的SSL套件对于中小企业来说,开源的OpenSSL提供与SSL相同的认证功能OpenSSL的Linux版本可以在.openssl网站上下载现在它的最新版本是OpenSSL
0.
9.8jLinux系统下的Resin是通过libexec/libresinssl.so JNI库文件提供对OpenSSL的支持如果我们是在Windows系统中使用Resin,那么,我们同样需要在此操作系统下先安装好OpenSSLWindows下的OpenSSL在.slproweb./p roducts/Win32OpenSSL.html下载,它的最新安装文件是Win32OpenS SL-0_9_...。