網(wǎng)址衛(wèi)士常見問題及解答

申請免費試用、咨詢電話：400-8352-114

　　一、 關(guān)于網(wǎng)址衛(wèi)士

　　1、什么是網(wǎng)址衛(wèi)士?

　　網(wǎng)址衛(wèi)士在瀏覽器和服務(wù)器之間建立了SSL安全通道，實現(xiàn)數(shù)據(jù)傳輸?shù)谋Ｃ苄院屯暾?，并驗證網(wǎng)址身份的真實性。安裝網(wǎng)址衛(wèi)士可以解決網(wǎng)站訪問中網(wǎng)絡(luò)釣魚、竊聽、篡改等安全問題。

　　2、網(wǎng)址衛(wèi)士分為那幾類？

　　a. 按注冊流程分為高級版和快速版兩類。

　　b. 按網(wǎng)站域名的數(shù)量和特點分為單域名網(wǎng)址衛(wèi)士、通配域名網(wǎng)址衛(wèi)士和多域名網(wǎng)址衛(wèi)士。

　　3、申請網(wǎng)址衛(wèi)士的作用是什么？

　　讓所有訪問您網(wǎng)站的用戶都能確定您的網(wǎng)站是真實可靠的網(wǎng)站；保證客戶與您網(wǎng)站之間交互的所有數(shù)據(jù)信息是以加密方式傳輸，防止機密信息泄露。

　　4、網(wǎng)址衛(wèi)士的有效期？

　　網(wǎng)址衛(wèi)士的有效期為一年。若想延長時限，可進行網(wǎng)址衛(wèi)士續(xù)費申請。

　　5、網(wǎng)址衛(wèi)士的有哪些技術(shù)優(yōu)勢？

　　1）網(wǎng)址衛(wèi)士支持1024 bit的非對稱加密算法和128 bit SSL加密協(xié)議。在安裝了高強度加密包的IE中可以正常使用，建立128 bit SSL加密通道；

　　2）網(wǎng)址衛(wèi)士CRL（證書撤消列表）列舉了每一個被撤消的網(wǎng)址衛(wèi)士。已經(jīng)被撤消的網(wǎng)址衛(wèi)士應(yīng)被視為不可信任的，用戶可訪問CNNIC CRL列表來查詢網(wǎng)址衛(wèi)士是否有效；

　　3）網(wǎng)址衛(wèi)士符合國際規(guī)范，支持當(dāng)前業(yè)界主流的WEB服務(wù)器；

　　4）網(wǎng)址衛(wèi)士系統(tǒng)的簽名私鑰受到高強度保護。除了將系統(tǒng)的服務(wù)器安置在高等級防護的數(shù)據(jù)中心外，還將私鑰存儲在硬件加密機中，通過權(quán)限分割管理的辦法管理該簽名私鑰；

　　5）網(wǎng)址衛(wèi)士系統(tǒng)存儲私鑰的硬件加密機采用經(jīng)過國家密碼管理委員會辦公室批準(zhǔn)的國內(nèi)自主開發(fā)的商用密碼產(chǎn)品；

　　6）為了保證可信網(wǎng)絡(luò)服務(wù)數(shù)據(jù)中心的安全，CNNIC的機房采取了嚴(yán)格的符合國際標(biāo)準(zhǔn)的措施。機房采用屏蔽措施，配置了高級監(jiān)控設(shè)備，安裝了嚴(yán)格的門禁設(shè)備，制定了完善的安全制度。

　　6、網(wǎng)址衛(wèi)士的證書廢棄列表（CRL）的查詢？

　　CNNIC網(wǎng)址衛(wèi)士的最新證書廢止列表存放在LDAP。除每周最多八小時的定期維修及緊急維修外，儲存庫基本保持每天24小時、每周7天開放。系統(tǒng)允許所有用戶訪問，但僅允許CNNIC可信網(wǎng)絡(luò)服務(wù)系統(tǒng)管理員更新。CNNIC可信網(wǎng)絡(luò)服務(wù)系統(tǒng)儲存庫每12小時更新一次。

　　7、證書廢止列表（CRL）多長時間更新一次？

　　CNNIC可信網(wǎng)絡(luò)服務(wù)的系統(tǒng)每隔12個小時簽發(fā)一次證書廢止列表。對于特別的網(wǎng)址衛(wèi)士，系統(tǒng)可定制證書廢止列表產(chǎn)生的頻率。

　　8、密鑰長度是多少？

　　CNNIC可信網(wǎng)絡(luò)服務(wù)系統(tǒng)的根CA和運營CA密鑰的長度為2048位RSA。用戶密鑰長度為1024位RSA。