中國金融認(rèn)證中心SSL證書（店鋪開張，全場折上折，7天體驗(yàn)！詳情咨詢客服）
共 1450字，需瀏覽 3分鐘
·
2020-11-10 23:17
商品參數(shù)
商品介紹
? ?? ?中國金融認(rèn)證中心全球信任證書（Global TrustCertificate）是發(fā)放給全球范圍的數(shù)字證書，通過 微軟根證書項(xiàng)目認(rèn)證 、 Mozilla根證書認(rèn)證 ，谷歌（安卓）根證書認(rèn)證和 蘋果 根證書認(rèn)證 ，其根證書已經(jīng)預(yù)埋在微軟系統(tǒng)、設(shè)備 Mozilla相關(guān)產(chǎn)品 ，谷歌（安卓操作系統(tǒng)）相關(guān)產(chǎn)品以及蘋果相關(guān)產(chǎn)品中。
lCFCA?全球SSL證書支持windows平臺(tái)、Android平臺(tái)、iOS平臺(tái)、macOS平臺(tái)、Linux平臺(tái)的瀏覽器及操作系統(tǒng)；
lCFCA?全球SSL證書為RSA2048長度，使用SHA256哈希算法，為當(dāng)前國際主流算法組合，支持TLS1.2協(xié)議，支持AES128及更強(qiáng)加密強(qiáng)度，滿足蘋果ATS要求，滿足Google CT（證書透明度）要求。
l支持單域名、多域名、通配符形式域名申請，支持OV型證書、EV型證書簽發(fā)、不限在證書安裝設(shè)備數(shù)量（包括但不限于負(fù)載均衡、網(wǎng)關(guān)、CDN等）。
? 由中國權(quán)威數(shù)字證書認(rèn)證機(jī)構(gòu) CFCA簽發(fā)；
? CFCA是 國際 CA瀏覽器聯(lián)盟組織（ CA/Browser Forum）成員，是國際證書標(biāo)準(zhǔn) 的參與者；
? CFCA通過國際 WebTrust認(rèn)證，遵循全球統(tǒng)一鑒證標(biāo)準(zhǔn)；
? 根系統(tǒng)、吊銷列表、證書管理、鑒證資料、服務(wù)支持本地化；
? 金融級(jí)的安全保障服務(wù)；
? 完善的風(fēng)險(xiǎn)承保計(jì)劃，確保理賠的可行性和便捷性；
? 中文版 CPS（全球信任體系電子認(rèn)證業(yè)務(wù)規(guī)則）便于用戶理解雙方權(quán)利和義務(wù)。
u身份認(rèn)證：訪問網(wǎng)站期間，通過識(shí)別證書所有者身份信息，確認(rèn)網(wǎng)站的真實(shí)性。確保站點(diǎn)安全，屏蔽騷擾攻擊，釣魚網(wǎng)站及中間人攻擊。
u信息加密：數(shù)據(jù)傳輸期間，建立起安全信息傳輸加密通道，所有的數(shù)據(jù)都被HTTPS保護(hù)，保證信息傳輸?shù)臋C(jī)密性。
u涉及合理規(guī)劃域名、配置負(fù)載策略等。
u梳理現(xiàn)有部署證書應(yīng)用中間件或服務(wù)器配置，針對不用中間件及服務(wù)器的配置進(jìn)行優(yōu)化，如加密算法、協(xié)議算法、會(huì)話保持等，通過配置優(yōu)化達(dá)到不增加成本的情況下最大程度提高網(wǎng)站安全等級(jí)及性能。
u根據(jù)系統(tǒng)特性及域名數(shù)量、種類等，選擇適合的SSL證書類型，最大程度降低服務(wù)器系統(tǒng)資源消耗，保障站點(diǎn)安全及可擴(kuò)展。
u頁面里的站內(nèi)鏈接需要換成相對地址或HTTPS地址，以免因用戶點(diǎn)擊站內(nèi)鏈接時(shí)使用HTTP發(fā)起請求而出現(xiàn)安全風(fēng)險(xiǎn)。頁面里的站外鏈接還是可以使用HTTP的地址的。
u為保證信息安全，頁面中把用戶數(shù)據(jù)提交到服務(wù)器的地址是不能使用HTTP的地址的。例如表單提交的地址等。
u由于HTTPS對性能的消耗主要體現(xiàn)在新建連接上，所以我們要對項(xiàng)目要求的新建連接的并發(fā)性能要做好分析，如果選擇多域名證書，不建議域名過多，否則會(huì)影響證書讀取和解析性能。如果后期訪問量會(huì)逐步增多，也需要考慮如何在改變最小的情況下擴(kuò)展處理HTTPS的設(shè)備。
