能介绍一下中文域名和SSL如何支持中文域名吗
国际化域名(Internationalized Domain Name,简称:IDN)是由VeriSign 发起的国际标准的支持非英文字符的域名体系,当然支持中文,目前支持 中文.com、中文.net 和 中文.cn 三种域名,其原理是把中文转换为一串字母(又称:Punycode码),如中文域名:沃通.com 的实际域名为:xn--buw427e.com。新推出的IE7浏览器已经支持中文域名解析,并支持显示中文域名,如下图1所示,不仅直接显示中文域名,还在旁边有一个明显的“Internaional Website Address Report”(国际网站地址报告)的标志:
升级后的 Windows XP操作系统的 IE6 也能自动完成中文域名的自动转换,但只显示Punycode码域名,不能象 IE7那样直接显示中文域名,但 IE5 和 IE6 浏览器不支持国际化域名的自动转换工作,所以需要用户下载一个插件,如果您的电脑上没有安装国际化域名插件,会显示如下图页面:
浏览器会提示您安装中文域名插件,点击“是,现在安装”即可。可能VeriSign的服务器太忙的原因,也许下载过程非常慢,您可以取消安装,再点击 这里 下载插件安装程序:i-navinstall.exe,只有1.5兆,请在下载后先检查是否有VeriSign的数字签名,如果没有,请不要安装,可能已经被非法捆绑了其他软件。
安装此插件后,您就可以浏览中文域名的网站了,如:http://中国建设银行.cn,如下图示:
自从2005年初接二连三的出现假冒银行网站事件后,许多银行纷纷启用中文域名来防止不法分子钻英文域名的空,如中国银行的域名为:bank-of-china.com,而假冒中国银行网站则为:bank-off-china.com,只有一个字母之差,容易混淆。但启用中文域名就无法假冒了。
现在,WoSign SSL证书全球率先支持中文域名和中文单位名称,我们也可以简称为:中文SSL证书,有非常重要的安全优势,主要表现在:
(1) 由于大多数中国企业都没有合法的英文名称,所以使用英文域名和SSL证书英文版就带来了一些英文名称的合法性问题和一般用户无法识别其真实身份。但是使用SSL证书中文版后,可以直接在证书中显示网站的中文单位名称,如:中国建设银行,这样就不会把有SSL的声称是中国建设银行(英文名称)的网站当成是真的中国建设银行网站了;以前由于没有证书颁发机构支持中文SSL证书,所以,银行启用中文域名后也还只能使用其英文域名申请SSL证书,现在用户既可以为现有的网站英文域名来申请SSL证书,但O字段(Organization,单位名称)就直接填写单位的合法中文名称,如:中国建设银行;也可以直接使用中文域名来申请SSL证书和显示中文名称;可以说:使用中文域名和使用中文SSL证书是假冒网站的克星,是防止假冒网站的有力手段;
(2) 中文SSL证书必将进一步推动SSL证书的普及应用,和进一步推动中文域名的普及,特别是即将推出的IE7 浏览器将直接支持中文域名。所以,SSL证书中文版的推出必将推动我国电子商务的应用和快速发展;
(3) 中文域名的优势在于符合国际标准,比网络实名和通用网址使用更方便,这样用户也就可以使用中文电子邮箱了,如:张三@我信任.com,方便记忆和方便使用。相应的单位数字证书当然也就直接使用申请人的中文名字来作为证书拥有者的名称,真正实现身份证名字和数字证书名称的统一。这对于重要的网上银行身份认证应用非常重要。
还是先睹为快,如下图所示样板为WoSign SGC超真SSL为中文域名: 沃通.cn 颁发的SSL证书,可以看出:颁发根证书为:WoSign SGC Server Authority,不仅证书主题的公用名称CN字段支持中文域名(中文.com和中文.cn),其他字段都支持中文,如“O”字段(Organization)就可以直接显示申请单位的中文名称。
请注意:由于超快SSL SSL证书中的主题字段只显示其域名,所以,如果您要想证书中显示单位中文名称,只能选购超真SSL和SGC超真SSL。