SSL是十分安全的，要想攻破没那么简单。SSL证书是一种安全协议，是为网络通信提供安全和数据的完整性的，它可以验证参与通讯的一方或双方使用的证书是不是由权威可信的数字证书认证机构颁发的，并且能执行双向身份认证。那么，我们如何断定网站是否有SSL证书https://digicert.idcspy.com/保护呢？
1、可使用https:// 正常访问；
2、浏览器左上角有醒目安全锁标识，点击安全锁，即可看到网站的真实身份；如果EV型的SSL证书网站，会显示绿色地址栏；
3、对SSL进行完整的证书链校检，正规的数字证书颁发机构，在检验申请者的真实身份后才会给企业颁发SSL安全证书，这便意味着保护用户信息安全的**道关卡。 在数字证书行业中，数安时代GDCA下发的证书占据着SSL安全证书市场的一定份额，通过数安时代GDCA颁发的证书，在每个浏览器中都能识别的到的，用户可以放心的使用。
一个网站如果具备以上三点特征，说明该网站已经受到SSL安全证书的保护，**要采用权威CA机构颁发的受信任的SSL证书。
当浏览器可以识别SSL证书，便检查此SSL证书中的证书吊销列表，如果该证书已经被证书颁发机构吊销，会显示“该组织的证书已被吊销，安全证书问题会显示企图欺骗您或截获您向服务器发送的数据。建议关闭此网页，不要继续浏览该网站。”
如果证书已经过了**期，一样会显示与被吊销SSL证书一样的警告信息。如果证书在**期内，还须检查部署此SSL证书的网站域名是否与证书中的域名一致。
以上都没有问题的情况下，浏览器还会查询网站是不是已经被列入欺诈网站黑名单，有问题的话也会显示警告信息。
综合以上所讲，当企业可以做到证书的部署和校检环节的完整；个人可以做到认证观察https的标识并识别它的真实性和**性等信息，https基本上是无法被攻击的。
资讯来源：安信SSL证书
|
