在打击假冒网站、网络钓鱼和欺诈行为的过程中,值得信赖的 SSL 证书必不可少。这正是域名验证证书有危险性的原因所在。证书颁发机构 (CA) 会向域名 WHOIS 记录中列出的任何域管理员联系人颁发域名验证证书。他们只向联系人邮件地址发送一封邮件,仅此而已。
这是验证 SSL 证书所使用的的最低级别的身份验证。更高的级别包括组织验证和扩展验证证书,这两种证书都需要进行更多详细的检查。
在 Twitter 上关注 Threat Intelligence:@Threatintel
观看 YouTube 上的DigiCert网站安全视频