什么是128位強(qiáng)制型SSL證書?
文章來(lái)源：美橙互聯(lián)
作為網(wǎng)絡(luò)交易商，您一定希望確保最高強(qiáng)度的SSL安全。您的數(shù)據(jù)在發(fā)送時(shí)，若使用低強(qiáng)度的安全級(jí)別，可能會(huì)面臨意想不到的危險(xiǎn)。為了幫助您達(dá)到最高的安全級(jí)別，GlobalSign產(chǎn)品全面支持128位SGC加密及最近發(fā)布的256位SSL加密傳送。
128位 "增強(qiáng)" SGC SSL
一直以來(lái)，大多數(shù)的瀏覽器和操作系統(tǒng)均來(lái)自于美國(guó)。（如Microsoft、Netscape等） 當(dāng)因特網(wǎng)出現(xiàn)后，美國(guó)出口條例嚴(yán)格限制強(qiáng)128位加密技術(shù)的輸出。但是，銀行和金融機(jī)構(gòu)作為例外，獲許使用SSL強(qiáng)128位加密等級(jí)。 由于許多舊版本瀏覽器僅支持40位加密強(qiáng)度，必須通過(guò)SGC(Server Gated Cryptography)這樣的技術(shù)，將弱40位加密強(qiáng)度“強(qiáng)制”提升到強(qiáng)128位加密強(qiáng)度。 像GlobalSign這樣的CA，可以向金融機(jī)構(gòu)頒發(fā)具有SGC功能的SSL證書。隨著美國(guó)出口法律逐漸放寬，如今所有的組織都可以使用128位（或更高位）SSL加密，最新的瀏覽器也開始支持更高位的加密強(qiáng)度。 盡管如此，仍然存在這樣一個(gè)問題 —— 一些舊版的瀏覽器還未被及時(shí)被“更新” 這就意味著，有部分用戶可能仍然需要使用SGC功能，來(lái)確保更高的安全級(jí)別。 這也是GlobalSign將SGC功能免費(fèi)的加入每一張SSL服務(wù)器證書中的原因。
當(dāng)服務(wù)器和舊版本瀏覽器（如Microsoft瀏覽器4.723612.1713及以上版本）建立連接時(shí)，具有SGC功能的SSL服務(wù)器證書，會(huì)將加密強(qiáng)度自動(dòng)“增強(qiáng)”至128位。如果SSL證書不具備SGC功能，低級(jí)別瀏覽器就只能以弱40位加密強(qiáng)度進(jìn)行連接。SGC功能主要滿足特別敏感的電子交易或通信所需要的額外安全保障，目前適用于銀行、金融機(jī)構(gòu)、保險(xiǎn)公司、醫(yī)療健康組織、在線交易。目前只有GlobalSign和Verisign提供的證書具有提升加密強(qiáng)度的SGC功能，但是，只有GlobalSign所提供的SGC功能，是完全免費(fèi)的。
新瀏覽器為您帶來(lái)更多安全保證——256位SSL
近些年來(lái)，計(jì)算機(jī)的計(jì)算能力得到大幅提高。使用蠻力計(jì)算，只需數(shù)小時(shí)就可破解40位強(qiáng)度的安全加密。因此，40位的加密已經(jīng)被認(rèn)為是不安全的。如果您使用最新的網(wǎng)絡(luò)服務(wù)器軟件，您的站點(diǎn)訪問者也使用最新的瀏覽器，GlobalSign SSL證書可以實(shí)現(xiàn)256位加密強(qiáng)度。256位加密強(qiáng)度可以提供最高的安全級(jí)別，幾小時(shí)就可破解40位加密的計(jì)算能力，如果要破解256位加密，則需要花費(fèi)億萬(wàn)年時(shí)間，因此256位加密基本是不可破解的。