|
发表于 2019-12-25 18:03:19
|
显示全部楼层
|阅读模式
来自 中国–浙江–丽水
SSL证书在电子合同订立系统中的作用_天威诚信
用户通过http协议访问网站时,浏览器和服务器之间是明文传输,这就意味着用户在登录电子合同平台时的个人账号、数字证书私钥、电子合同文件内容等机密信息都是明文,随时可能被泄露、窃取、篡改。未安装ssl证书的电子合同平台既会导致用户的合同信息被窃取,又可能出现用户专属电子签名被挪用的情况,该模式下无法签署具有法律效力的电子合同。网站服务器在安装SSL证书后,使用Https加密协议访问网站,可激活客户端浏览器到网站服务器之间的"SSL加密通道"(SSL协议),实现高强度双向加密传输,防止传输数据被泄露或篡改。
天威诚信据悉,DV SSL证书(Domain Validation SSL Certificate):只验证域名所有权,不显示单位/个人名称,一般仅为加密传输信息的作用,并不能证明网站的真实身份。DV SSL证书也会显示“https://”安全锁标志,但不会显示网站所有单位的身份信息,不适用于电子合同平台。
数字证书中心认为OV SSL证书(Organization Validation SSL Certificate):需要验证域名所有权,验证网站域名所属单位的真实身份,除了在网站显示“https://”安全锁标志外,还会显示单位名称。在数据加密传输方面,OV SSL证书支持强制128/256位加密的SSL证书,规避部分用户未升级浏览器导致加密位数较低而产生的安全风险。电子合同全平台会涉及到合同文件等机密信息传输,对于网站的安全性能要求较高。
|
|