为什么信任链比锁形图标本身更重要
锁形图标只能证明连接已加密,并且某个证书颁发机构为该域名背书,但完全不能说明这个网站本身是否可信、是否合法。诈骗网站同样可以轻松获得有效的DV证书,因为域名验证只检查域名的控制权,而不检查控制者的意图。
为什么EV证书在浏览器界面上逐渐淡出
过去,浏览器会在地址栏为持有EV证书的网站显示绿色的公司名称,但由于没有足够证据表明这种显示真正帮助用户识别诈骗,反而因为不同网站显示不一致而制造了更多困惑,多数主流浏览器已经取消了这种特殊视觉标识。
常见问题
看到HTTPS(锁形图标)是不是就代表网站安全可信?
不是。它只说明你与该网站之间的连接已加密,且该域名持有有效证书,并不能说明网站本身的内容是否可信。钓鱼网站同样经常使用有效的HTTPS证书。
证书过期会发生什么?
浏览器会用警告页面阻止访问,因为过期证书已经无法证明连接确实安全。正因如此,如今大多数网站都会将证书续期设置为自动完成,以避免出现这种情况。