钓鱼网站也在使用HTTPS，该如何防范？

SSL证书是一种数字证书，网站安装SSL证书后使用的是HTTPS协议，这会提升网站安全性；用户在访问网站的时候，就是客户端和服务器进行数据交换的过程，HTTPS协议属于加密协议，对数据进行加密，避免了数据泄露，从而保护用户信息的安全，可以很好的防范网络中的第三方恶意攻击，钓鱼网站等。HTTPS具备的这种优势使得诸多网站争相安装部署SSL证书，以此来保障网站安全。

 随着网络安全形势的不断发展，人们的网络安全意识在不断提升，但有用户发现有的钓鱼网站也使用了HTTPS协议，网站的真实程度足够以假乱真，让用户防不胜防。出现这种情况的主要原因是钓鱼网站使用了DV证书，而DV证书的验证方式在几种常用的证书里是最简单的，仅需要对网站域名的所有权进行验证就可以，签发时间短，证书的申请门槛很低。由于这些特点，DV证书就被钓鱼网站恶意使用，安装部署在钓鱼网站上之后，不明真相的用户往往会上当受骗，遭受损失。同时，对企业网站的信誉度也会造成伤害，降低用户对企业网站的信赖感。所以，DV证书被恶意利用的造成的是用户和企业双重损失，杜绝此种情况的解决办法就是必须要提升网站使用的证书等级，增加验证环节的流程，确保企业的身份真实有效。

针对此种问题，建议使用OV证书或者EV证书，这两种证书的验证流程会更加复杂和严格，不仅仅是对企业网站域名进行验证，同时也会对企业信息进行验证，相较于DV证书通过自动签发不同，OV证书或者EV证书增加了人工审核环节，重点核实企业信息等情况，确保真实有效。并且在签发证书中也包含了企业信息，用户可以在证书中了解到相关的情况，有助于辨识网站的真实性。

尤其是EV证书，网站使用EV证书，在地址栏中会显示企业名称，会更加直观，用户的辨识度会更高，这无论是从提升用户对网站的信任感还是网站的信誉度来说都是极为有利的。

 假设说135.com是一个购物网站，而135FZ.com是一个钓鱼网站，但是和135.com的页面内容是一样的，用户在不明就里的情况下就可能会购物交易，上当受骗。如果使用了EV证书，那么在地址栏就会显示购物网站的名称，用户就能轻易识别该网站的真伪。而钓鱼网站则是无法做到在地址栏显示公司名称的，因为在证书审核环节就无法通过，签发机构自然也就不会签发证书。因此，EV证书在防范钓鱼网站问题上是一款极佳的解决方案。

对于企业来说，选择一款适合自己的证书至关重要，证书的购买也并非是价格越贵越好，国内目前品牌证书供应商较多，可选空间和余地较多。目前包括JoySSL在内的部分优秀服务商都较为专业，不仅产品性能位居同行前列，而且产品售后服务也非常优质，是企业网站购买证书的首选合作方，在保障企业网站安全运行上将发挥不可替代的作用。