网站防钓鱼可以用ssl证书吗 - 腾讯云开发者社区

文章/答案/技术大牛

发布

3回答

SSL与EV SSL

https、security、security-certificate

据我所知，SSL证书验证主机和浏览器之间的连接，防止MITM攻击。EV SSL验证主机本身，从而防止(理论上)钓鱼攻击是真的吗？EV SSL和普通SSL还有其他区别吗？

浏览 0提问于2010-09-19得票数 5

回答已采纳

3回答

有人可以购买SSL证书吗?如果是的话，它在识别网络钓鱼方面有什么意义？

ssl-certificate、phishing

据我所知，网络钓鱼网站不会有installed.As证书，任何人都可以购买SSL证书并将其安装在自己的网站上，无论该网站是真实的还是欺诈的。在这种情况下，SSL证书在识别钓鱼中的作用是什么？

浏览 0提问于2019-11-29得票数 2

1回答

网站升级后的SSL证书验证

https

我最近从一个名为GlobalSign nv的证书颁发机构获得了一个SSL证书。证书已在使用中。我想知道的是，如果我更改我的网站源代码的主要部分会发生什么。CA会不会检查我可爱的网站是否变成了一个恶意的敏感数据钓鱼网站？然后他们会立即撤销证书吗？

浏览 0提问于2021-01-20得票数 0

回答已采纳

5回答

我的理解是，SSL证书是昂贵的，因为您正在支付第三方担保您的身份，显然最安全的信任形式是您必须支付的信任。我猜你得到的信任是一种证明你不是网络钓鱼网站的方式(尽管我在网络钓鱼网站上看到了非常有说服力的SSL证书)。无论如何，我有一个API，它只需要客户端和web服务器之间的加密通信。不幸的是，对于大多数新开发人员(他们将使用我的API)来说，使用SSL证书是很棘手的，如果证书是自签名的。如果不受信

浏览 0提问于2014-03-28得票数 4

回答已采纳

1回答

Windows应用服务: HTTP起作用，但HTTPS不起作用(vb.net或c#)

c#、.net、vb.net、windows

有什么想法吗？我的服务器使用自签名证书，并且只输出纯文本(无HTML)。+ ")") ' the below options set up username and password, and should allow SSL

浏览 0提问于2015-10-23得票数 0

1回答

CA会吊销钓鱼网站的证书吗？

certificates、web-browser

通常，网站会说“除非你看到安全图标，否则不要登录”。如果用户没有注意到URL是错误的(或者像这最近发现的那样具有误导性)，并且完全信任这个图标，他们可能会成为网络钓鱼攻击的受害者。在这种情况下，CA会撤销网络钓鱼网站的证书吗?还是我遗漏了撤销的点？此外，如果CA撤销网络钓鱼网站的证书，有什么众所周知的例子吗？

浏览 0提问于2017-05-03得票数 4

回答已采纳

1回答

是否希望获得密码生成器的品牌ssl证书？

tls、passwords、web-application、trust

但有一个问题:大多数网站访问者对这项服务不信任。我应该购买一个品牌SSL证书，以使网站更值得信赖，否则这不重要？

浏览 0提问于2018-12-13得票数 0

1回答

用于支付的安全Web表单

security

我不是在谈论SSL或基于服务器的安全性，而是关于使用伪代码进行编程…… 谢谢

浏览 0提问于2009-11-11得票数 0

回答已采纳

1回答

CPS推广，所有产品的返佣都是一样的吗？

cps推广

浏览 467提问于2020-07-02

1回答

在支付网页中输入密码的最佳实践是什么？

security、passwords、payment、user-experience

在中国，像taobao.com、alipay.com这样的B2C/C2C网站要求在登录和支付页面上安装ActiveX或类似的密码输入栏控件。他们的官方理由是反键盘记录器和加密密码(它也有SSL )。同时，如果用户PC中的控件被黑客攻击，这些控件可能会有网络钓鱼的风险。我注意到像ebay，paypal，amazon这样的全球B2C/C2C网站不需要安装任何控件。那么，在设计支付网站时，防键盘记录器是必须考虑的因素之一吗？在支付网站中

浏览 1提问于2012-11-13得票数 2

3回答

请帮助验证我对域验证(DV) SSL证书的理解。

tls、cryptography

到目前为止，这是我所理解的，而不是阅读有关DV SSL的各种知识库和文章。有谁能帮忙澄清其中任何一个错误吗？大多数DV提供程序(例如: GoDaddy)将通过发送电子邮件到在域“whois”记录中注册的地址来验证域名所有权。虽然DV SSL是SSL认证的“最低端”，但只要私钥和电

浏览 0提问于2013-08-27得票数 18

回答已采纳

3回答

如何在url中显示公司名称或徽标

javascript、css、html

我需要在url中显示我的公司名称。

浏览 1提问于2016-07-23得票数 5

3回答

网站URL前的公司名称

url、web、certificate、mozilla

我从Mozilla网站的sudomain下载插件，在那里我发现了非常好的东西。在完整的URL之前，他们输入了公司/基金会的名称，即"Mozilla Foundation (US)“。可能是网站的一些认证，但可以是什么呢？

浏览 0提问于2013-09-06得票数 0

1回答

如何从SSL3.0升级到TLS 1.0

tls

我有一个使用SSL V3的网站，并且由于SSL V3易受攻击和死亡，我们希望升级我们的网站以使用TLS 1.0。我们的主机服务器正在使用windows服务器2003 R2。有人能澄清以下几点吗？是否有什么称为SSL证书和TLS证书，或相同的证书可以用于两者。有什么必要的步骤来升级我的网站使用TLS而不是SSL。

浏览 0提问于2015-07-08得票数 -2

回答已采纳

1回答