Although the use of digital certifi

Although the use of digital certificates increased Web users' confidence in online shopping and banking sites, some CAs were performing a minimum level of verification on certificate applicants before issuing the certificates. A growing concern that fraudulent Web sites might be obtaining digital certificates led a group of CAs to develop a more stringent set of verification steps.
In 2008, these higher standards for verification led to the establishment of stricter criteria and an assurance of consistent application of verification procedures. CAs that followed these more extensive verification procedures were permitted to issue a new type of certificate called a Secure Sockets Laver-Extended Validation (SSL-EV) digital certificate. To issue an SSL-EV certificate, a certification authority must confirm the legal existence of the organization by verifying the organization’s registered legal name, registration number, registered address, and physical business address. The CA must also verify the organization's right to use the domain name and that the organization has authorized the request for an SSL-EV certificate.
You can tell if you arc visiting a Web site that has an SSL-EV certificate by looking at the address window of your browser. In Fircfox, the site's verified organization name appears in the address window to the left of the URL in green text. In Internet Explorer, the background of the address window turns green and the verified name of the organization appears to the right of the URL and alternates with the name of the certification authority, as shown in Figure 10-4.
Annual fees for digital certificates range from about 2100 to more than 21000, depending on the features they include (such as encryption strength, or the SSL-EV designation) and whether they are purchased alone or with certificates for other Web sites owned by the same company. Digital certificates expire after a period of time (usually one year). This built-in limit provides protection because certificate holders must submit their credentials for reevaluation periodically. Certificates become invalid on their expiration dates or when they are revoked by the CA. If the CA determines that a Website has violated the terms to which it agreed, the CA will refuse to issue new certificates to that site and revoke existing certificates.

Kết quả (Việt) 1:

Mặc dù việc sử dụng giấy chứng nhận kỹ thuật số tăng sự tự tin của người dùng Web mua sắm trực tuyến và các trang web ngân hàng, một số CAs đã thực hiện một mức tối thiểu của quy trình xác minh trên giấy chứng nhận nộp hồ sơ trước khi cấp giấy chứng nhận. Một mối quan tâm ngày càng tăng rằng các trang Web lừa đảo có thể có được giấy chứng nhận kỹ thuật số đã lãnh đạo một nhóm CAs để phát triển một bộ các bước xác minh nghiêm ngặt hơn.Trong năm 2008, các tiêu chuẩn cao cho việc kiểm chứng đã dẫn tới việc thành lập các tiêu chuẩn nghiêm ngặt và một bảo đảm phù hợp áp dụng thủ tục xác minh. CAs tiếp theo sau các thủ tục xác minh rộng rãi hơn được cho phép để phát hành một loại mới của chứng chỉ được gọi là một Secure Sockets Laver-Extended Validation (SSL EV) Giấy chứng nhận kỹ thuật số. Để phát hành một chứng chỉ SSL-EV, một cơ quan cấp giấy chứng nhận phải xác nhận sự tồn tại hợp pháp của tổ chức bằng cách xác minh của tổ chức đăng ký tên, số đăng ký, đăng ký địa chỉ, và địa chỉ vật lý doanh nghiệp. CA cũng phải xác minh phải sử dụng tên miền của các tổ chức và các tổ chức có thẩm quyền yêu cầu một chứng chỉ SSL-EV.Bạn có thể cho biết nếu bạn hồ quang đến thăm một trang Web có một chứng chỉ SSL-EV bằng cách nhìn vào cửa sổ địa chỉ của trình duyệt của bạn. Trong Fircfox, tên tổ chức xác minh các trang web xuất hiện trong sổ địa chỉ để bên trái của URL trong văn bản màu xanh lá cây. Trong Internet Explorer, nền cửa sổ địa chỉ của biến màu xanh lá cây và tên tổ chức, xác minh xuất hiện ở bên phải của các URL và địa chỉ thay thế với tên của các cơ quan cấp giấy chứng nhận, như minh hoạ trong hình 10-4.Các lệ phí hàng năm đối với giấy chứng nhận kỹ thuật số trong khoảng từ khoảng 2100 đến 21000 nhiều hơn, tùy thuộc vào các tính năng bao gồm (chẳng hạn như mã hóa sức mạnh, hay tên gọi SSL-EV) và cho dù họ đang mua một mình hoặc với giấy chứng nhận cho các trang Web thuộc sở hữu của cùng một công ty. Kỹ thuật số giấy chứng nhận hết hạn sau một thời gian (thường là một năm). Giới hạn này được xây dựng trong cung cấp bảo vệ bởi vì chủ sở hữu giấy chứng nhận phải gửi thông tin đăng nhập của họ để tái đánh giá sự theo định kỳ. Chứng chỉ trở nên không hợp lệ vào ngày hết hạn của họ hoặc khi họ đang bị thu hồi bởi CA. Nếu CA xác định rằng một trang web đã vi phạm các điều khoản mà nó đã đồng ý, CA sẽ từ chối cấp giấy chứng nhận mới cho trang web đó và thu hồi giấy chứng nhận hiện tại.

Kết quả (Việt) 2:

Mặc dù việc sử dụng các chứng chỉ kỹ thuật số tăng niềm tin người sử dụng web 'trong mua sắm và ngân hàng trực tuyến các trang web, một số CA đã thực hiện một mức tối thiểu của xác minh về người xin giấy chứng nhận trước khi cấp giấy chứng nhận. Một mối quan tâm ngày càng tăng mà các trang web lừa đảo có thể được lấy giấy chứng nhận kỹ thuật số dẫn đầu một nhóm các CA để phát triển một bộ nghiêm ngặt hơn các bước xác minh.
Trong năm 2008, các tiêu chuẩn cao hơn để xác minh dẫn đến việc thành lập các tiêu chuẩn nghiêm ngặt và một sự bảo đảm áp dụng thống nhất xác minh thủ tục. CA sau đó các thủ tục xác minh rộng lớn hơn đã được phép phát hành một loại mới của Giấy chứng nhận gọi là giấy chứng nhận kỹ thuật số Secure Sockets Laver-Extended Validation (SSL-EV). Để phát hành một chứng chỉ SSL EV, một cơ quan chứng nhận phải xác nhận sự tồn tại hợp pháp của tổ chức bằng cách xác minh tên pháp lý đăng ký của tổ chức, số đăng ký, địa chỉ đăng ký, và địa chỉ doanh nghiệp thực. CA cũng phải xác minh quyền của tổ chức sử dụng tên miền và các tổ chức đã được ủy quyền yêu cầu một giấy chứng nhận SSL-EV.
Bạn có thể nói nếu bạn cung ghé thăm một trang web mà có một giấy chứng nhận SSL EV bằng cách nhìn vào địa chỉ cửa sổ của trình duyệt của bạn. Trong Fircfox, tên tổ chức kiểm tra các trang web xuất hiện trong cửa sổ địa chỉ để bên trái của URL trong văn bản màu xanh lá cây. Trong Internet Explorer, nền của các cửa sổ địa chỉ màu xanh lá cây và tên xác nhận của tổ chức xuất hiện bên phải của URL và khuyết với tên của cơ quan cấp giấy chứng nhận, như thể hiện trong hình 10-4.
Lệ phí hàng năm cho các phạm vi chứng chỉ kỹ thuật số từ khoảng 2100 đến hơn 21.000, tùy thuộc vào các tính năng mà họ có (chẳng hạn như sức mạnh mã hóa, hoặc SSL EV định) và cho dù họ đang mua một mình hoặc với giấy chứng nhận cho các trang web khác thuộc sở hữu của một công ty. Giấy chứng nhận kỹ thuật số hết hạn sau một khoảng thời gian (thường là một năm). Giới hạn xây dựng-in này cung cấp bảo vệ vì sở hữu chứng chỉ phải nộp thông tin của họ cho phép đánh giá định kỳ. Giấy chứng nhận hết hiệu lực vào ngày hết hạn của họ hoặc khi họ bị thu hồi bởi CA. Nếu CA xác định rằng một Website đã vi phạm các điều khoản mà họ đã đồng ý, CA sẽ từ chối cấp giấy chứng nhận mới cho trang web đó và thu hồi chứng chỉ hiện tại.