数字证书颁发机构 (CA) 在电子商务中扮演的角色

数字证书颁发机构 (CA) 在互联网安全生态链中扮演一个非常重要的角色，因为 CA 充当可信任的第三方在验证申请者的真实身份后才颁发 SSL 证书。 CA 需要有非常可靠的公钥基础设施 (PKI) 、身份验证专业人才和流程、客户支持、安全评估、证书数据库管理等等，这些系统还要支持不同的身份验证应用需要 ( 如服务器验证、客户端验证和软件代码验证等等 ) 。

可以说， CA 是保护最终用户信息安全的第一道关，因为 CA  在颁发证书之前对申请证书的网站进行了身份验证，而如果 CA 没有进行严格的身份验证就会给互联网用户带来安全威胁，主要包括：

(1) 如果没有验证申请单位的真实身份或没有检查申请单位是否有权使用此域名，则恶意假冒者有可能使用 SSL 证书来欺骗用户此网站就是 SSL 证书中所指的单位的真实网站。

(2) 如果不验证申请单位是否存在 ( 不验证营业执照 ) ，则网站上所声称的公司名称可能就是一个实际上不存在的公司 ( 即：没有合法注册的公司 ) ；

(3) 如果不验证申请人的身份和验证是否授权代表某机构申请证书，则恶意假冒者极有可能使用一个被假冒方的营业执照来申请证书，以达到假冒和欺诈的目的。

目前，证书颁发机构一般在只验证域名所有权的 SSL 证书 ( 超快 SSL) 中不显示单位名称，以免被非法利用，而为了防止第 (3) 种情况，一般都要求除了提供营业执照外，还需要提供第三方证明文件和电话确认。

但由于目前的各个 CA 的身份验证过程都是不一样的，严格程度也不一样，所以，全球领先的各大数字证书颁发机构才发起制定了一个全球统一的、更加严格的身份验证标准来颁发扩展验证（EV）SSL证书，从而为最终用户的信息安全严格把好第一道关。并联合各大浏览器开发商给予扩展验证（EV）SSL证书不同于其他 SSL 证书的显示方式 ( 地址栏变绿 ) ，让最终用户可以非常直观地知道正在访问的网站是通过权威的数字证书颁发机构严格身份验证的真实存在的经营实体，从而放心地从事在线交易。根据09年最新的Netcraft结果，全球领先网站共部署13，000余个扩展验证（EV）SSL证书，其中，超过10，000个是由VeriSign(威瑞信)颁发的。经验证，VeriSign扩展验证（EV）SSL证书可以有效降低网上订单的放弃率，提高成交率。通过使用VeriSign扩展验证（EV）SSL证书，交易量提高可达27%，网上收入提高50%。另外，电子商务网站Virtual Sheet Music在采用扩展验证（EV）SSL证书后，销售量提高了13%，效果十分显著。更为可喜的是，目前VeriSign已与天威诚信数字认证中心（iTrusChina）携手推进国际上最为先进的绿色地址栏扩展验证（EV）SSL证书在国内的发展，共同抵御欺诈钓鱼网站对网民的直接损害。