4006-967-446
沃通数字证书商店SSL中间人攻击频发，为何还需要SSL证书
发布日期：2014年11月28近期SSL中间人攻击的事件频发，微软账号系统、苹果iCloud、yahoo等都遭遇了SSL中间人攻击，甚至动摇了人们对SSL加密安全的信心。很多不知情的用户可能认为，既然SSL频繁被攻击，那还不如不用呢！事实真的如此吗？SSL被攻击是不是等同于没有SSL？
当然不是！没有SSL的网络，更不安全。当您访问受SSL证书保护的网站时，如果有中间人攻击或其他不安全因素，浏览器会自动警告，提示告知您可能面临的风险；而没有SSL证书保护的网站，采用不安全的http明文传输协议，根本无需中间人攻击，隐私信息直接明文“裸奔”了，不是专业黑客，也能截获隐私数据。此外，http没有一种签名机制，来验证内容的真实性，即使页面被篡改了，浏览器也完全无法得知，更无法预警告知用户。
我们所能做的，不是排斥SSL证书的应用，而是真正了解SSL工作原理，正确利用SSL证书的防护机制，保障自己的隐私安全！
沃通CA（www.wosign.com）以IE浏览器为例，教您如何判断网站有没有SSL证书保护？如何通过SSL证书状态，判断网站是否存在安全隐患，进而保障自己的数据安全！
如何判断网站有没有SSL证书保护？
1、可使用https://正常访问；
2、浏览器显示醒目安全锁；点击安全锁，可查看网站证书信息；
3、使用了EV SSL证书的网站，显示绿色地址栏！
如果您访问的网站呈现以上特征，说明该网站已受到SSL证书保护。
如何通过SSL证书检查网站是否存在安全隐患！
访问受SSL证书保护的网站时，浏览器会自动查验SSL证书状态，确认无误，浏览器才会正常显示安全锁标志。而一旦发现问题，浏览器会报各种不同的安全警告，提示网站的安全证书有问题。
1.网页有不安全因素，浏览器会警告
部署了 SSL 证书的网站正常情况下，浏览器地址栏会自动显示安全锁标志。但如果部署了 SSL 证书的网站有不安全因素，浏览器就会有警告，表明此页面中含有指向其他没有部署 SSL 证书的页面。为了安全起见，建议您选择 “ 否 ” ，浏览器就不显示不安全的内容，这些内容可能是Flash动画或 Java Script；如果选择 “ 是 ” ，则浏览器不会显示安全锁标志。
2. SSL 证书不是由"受信任的根证书颁发机构” 颁发的，浏览器会安全警告
所有浏览器都内置了“受信任的根证书颁发机构”的列表，记录了所有通过WebTrust国际认证，并预置到浏览器中的所有受信任CA机构。以 IE 浏览器为例，您可以在浏览器的“工具—internet选项—内容—证书”，就能看到“受信任的根证书颁发机构”，如下图所示，表明 IE 浏览器能正常识别出这些证书颁发机构颁发的数字证书：
如果SSL 证书不是由浏览器中“受信任的根证书颁发机构”颁发的，则浏览器会有安全警告。如图所示，浏览器的警告信息为 “ 此网站出具的安全证书不是受信任的证书颁发机构颁发的，安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据，建议关闭此网页，并且不要继续浏览该网站。
3. 如果SSL 证书可信，则接着检查此 SSL 证书是否已经被吊销
如果是浏览器能识别的 SSL 证书，则接着就要检查此 SSL 证书中的证书吊销列表，如果此证书已经被证书颁发机构吊销，则会显示警告信息：“此组织的证书已被吊销。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”如下图所示：
4. 如果此证书没有被吊销，则接着会检查此证书是否过期
如果此证书没有被吊销，则接着会检查此 SSL 证书是否过期，如果证书已经过了有效期，则一样会显示警告信息：“ 此网站出具的安全证书已过期或还未生效。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”如下图所示：
5. 如果此 SSL 证书是在有效期内，则检查部署此 SSL 证书的网站的域名是否与证书中的域名一致
如果此 SSL 证书是在有效期内，则检查部署此 SSL 证书的网站的域名是否与证书中的域名一致，如果不一致，则浏览器也会显示警告信息：“此网站出具的安全证书是为其他网站地址颁发的。安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据。建议关闭此网页，并且不要继续浏览该网站。”如下图所示：
6. 新版浏览器还要验证此证书是否是EV SSL证书
如果以上都没有问题，新版浏览器(IE7以上版本)还要验证此证书是否是EV SSL证书，如果不是，则显示一般SSL证书的安全锁标志；如果是，则需要按照EV SSL证书标准，显示绿色地址栏、单位名称和安全锁标志等。如下图所示：
以上就是浏览器查验网站SSL证书状态的整个过程，查验过程只需几毫秒，用户几乎无感。经过查验没有任何问题，浏览器就会正常显示安全锁和绿色地址栏。如何浏览器出现证书错误的网页安全警告，用户绝对不能忽略继续。苹果iCloud服务器在中国被中间人劫持造成信息泄漏，正是因为用户忽视了网页安全警告，继续登录使用，让SSL中间人有了可乘之机。
参考文档
