SSL 安全機制與延伸驗證

對於擁有優良品牌形象的公司來說，使用延伸驗證 SSL 是有效杜絕網路釣魚犯罪的工具。 客戶將學會在線上輸入敏感資訊之前先尋找綠色網址列。

• 24% 的購物者因為安全上的顧慮而完全沒有在線上購物。
• 65% 的線上購物者因為安全上的顧慮而放棄購物。
• 84% 認為線上企業並未採取足夠的措施來保護他們。
• (來源：Forrester Research，2005 年；TNS Research 2006 年)

網路釣魚犯罪和線上詐騙使線上購物者心生懷疑和不安。為了重新獲得他們的信任，網址擁有者需要透過一種簡單但可靠的方式，向客戶證明他們的交易非常安全，而且網站的身分絕對真實無誤。 安全服務供應商和網際網路瀏覽器通力合作，建立了 SSL 憑證的延伸驗證標準。

當購物者造訪使用延伸驗證 SSL 憑證保護的網站時，高安全性瀏覽器將會讓網址列變成綠色，並顯示憑證中列出的組織名稱，以及憑證的安全服務供應商。 瀏覽器和安全服務供應商控制了顯示機制，使網路釣客和仿冒者難以劫持您的品牌與客戶。

研究調查顯示，有 65% 的線上購物者曾經因為在進行到提供付款資訊的程序時，因為沒有安全感而放棄線上購物，其中有 53% 的線上購物者表示如果當時網頁上顯示了公認的信任標記 (例如 VeriSign Secured® 全球安全網站認證標章)，他們就會完成當次的交易 (TNS Research，2006 年 (PDF))。 由於使用高安全性瀏覽器的訪客會在安全狀態列中看到延伸驗證 SSL 供應商的名稱，因此選擇 VeriSign 這個網路上最受信任的安全供應商也就變得異常重要。

延伸驗證標準定義了憑證驗證和顯示方法的準則。 為了在高安全性瀏覽器中啟用增強的安全功能，憑證管理中心 (CA) 必須採用高保障性憑證驗證標準，並通過審核。這套驗證準則要求 CA 必須驗證申請者的網域擁有權、組織身分，以及員工身分或申請核發憑證的權限。 請購買使用 EV 的 VeriSign® 安全網站專業版或使用 EV 的 VeriSign® 安全網站 SSL 憑證。