Какие процессы RapidSSL.com использует для проверки?

25 Apr 2024

Отдел Поддержки » Информационная база » Сертификаты SSL » Обшие вопросы » Сертификаты RapidSSL » Какие процессы RapidSSL.com использует для проверки?

	Какие процессы RapidSSL.com использует для проверки?

Решение Иерархия доверительности требует, чтобы объекты "ручались" друг за друга. Компании, которые выпускают сертификаты SSL для бизнеса, устанавливают, что объекты сети, фактически те, что должны быть. Потенциал для криминальной деятельности в сети (в особенности в том, что касается SSL, во всяком случае) заключается, в незаконном проникновении на сайт или перехват соединения для получения защищенных данных. При этом можно легко скопировать интерфейсы сайтов, или представляясь к примеру представителем известных производителей, просто собирать данные.

Задача сертификата SSL состоит в том, чтобы обеспечить гарантии что www.abc.com -, это действительно, ABC Co. В реальности, мы используем привычные процедуры идентификации, как например фотографии, телефонные звонки и корпоративные документы, чтобы узнать с кем мы имеем дело. Если продукты или услуги некачественные, то покупатели могут обратиться за помощью. В интернете, компании, желающие использовать сертификаты SSL должны доказать источнику сертификата (certificate authority), что у них есть право представлять себя в интернете как ABC Co.

Это делается с помощью целого ряда средств, в других продуктах SSL. Для простоты, рассматривайте пример Verisign, как традиционную модель. Процесс включает отправку заказчиком сертификата по факсу данных о компании, а затем в течение нескольких дней, получение сертификата для того, чтобы можно было заниматься интернет бизнесом под этим именем. Есть определенная сумма затрат, имеющая отношение к этому процессу, так к примеру просмотр и изучение представленных документов и предоставление полного набора услуг может стоить сотен долларов.

Есть новый альтернативный вариант, с более низкой стоимостью, при котором сертификаты выпускаются быстрее. Эти сертификаты проверяют, что держатель сертификата является владельцем домена, давая подтверждение клиентам, что владельцы URL именно те, кем себя называют.

Есть также другие варианты подтверждения, подобно подтверждению по телефону в режиме реального времени. Требуется, чтобы держатели сертификата предоставили номера телефонов, и связались с источниками сертификатов (certificate authorities), для проверки основной информации, или предложили другой вариант обращения за помощью в случае возникновения проблем.

В процессе использования RapidSSLи RapidSSL Wildcard, вашему бизнесу будет присвоен Уникальный бизнес идентификатор- эквивалент числу DUNS. Уникальный бизнес идентификатор обеспечивает корпоративный профиль вашим пользователям с помощью информации, встроенной в ваш сертификат. Регистрационный профиль бизнеса содержит основную регистрационную информацию из вашего CSR – Ваш домен, имя компании, отдел, страну, регион и город. Ваш Уникальный бизнес идентификатор позволит просматривать и получать дополнительные данные о вашей компании. С Уникальным бизнес идентификатором используется также контроль аутентификации домена, и аутентификацию по телефону с использованием двух параметров, оба эти способа дополнительно укрепляют защиту процесса аутентификации в реальном времени на сегодняшнем рынке.

Подробности статьи

Номер статьи:

Создан:

28 Jan 2008 09:38 AM