【EV SSL憑證】

中華電信EV SSL憑證服務,用於建立瀏覽器和網站伺服器之間的高安全通道,提供伺服器身分鑑別及資料傳輸加密。 透過TLS協定建立安全通道,保護網路使用者所傳輸的個人資料(如信用卡號、帳號、密碼、住址等)在傳輸過程中不被駭客截取或竄改,保護網站用戶個人資料,強化網路使用者對於網路交易的信心。

適用於電子商務、電子化政府網路交易或金融交易所需的身分識別及資料保護,尤其是高金錢或高財產價值的交易、欺詐的風險或牽涉個人資料遭受惡意存取的可能性很高的環境,提供強認證與極高的保護。

 

【EV SSL憑證簽發對象】

私人組織(Private Organization)、政府機關(構)、非營利國際組織與其他商業團體(Business Entity)所擁有的應用軟體(如Web Server、e-mail Server、Application Server或Lync Server等)或電腦及通訊設備(如路由器、防火牆、資料庫安全稽核硬體等)

 
EV SSL憑證 特色
通過國際認證
2016年底完成EV SSL準備度稽核,2017年起每年接受AICPA/CPA WebTrust Principles and Criteria for Certification Authorities – Extended Validation SSL、Trust Service for CA、WebTrust Principles and Criteria for Certification Authorities – SSL Baseline with Network Security等3種外部稽核。
通過國內審核 中華電信EV SSL憑證管理中心(ePKI EV SSL CA)為經濟部依照電子簽章法審核通過之合格憑證機構
符合標準規範 符合ITU-T X.509標準建置的階層式(Hierarchy)公開金鑰基礎建設規範SSL憑證服務由總管理中心eCA的下屬CA-中華電信EV SSL憑證管理中心(ePKI EV SSL CA)核發簽署
憑證政策與憑證實務作業基準皆遵循IETF RFC 3647撰寫。
技術自主 由中華電信建置與維運,為國內首家開發EV SSL憑證服務之憑證機構,不受外國技術箝制。
多種作業系統及瀏覽器信賴 中華電信EV SSL憑證服務的根憑證已經受到多種作業系統平台及瀏覽器的信賴,並支援各種伺服器,可為網站客戶端之使用者帶來最順暢的網站連線體驗。
EV SSL憑證類別 提供單網域(單一完全吻合網域名稱,Fully Qualified Domain Name)、多網域之EV SSL憑證。
申請手續嚴謹 採用最嚴謹的保證等級第3級EV SSL規範,由審驗人員確認網域名稱的所有權,防止冒名申請,讓使用者連上您的網站更放心。
憑證管理週期 提供憑證週期完整的服務,如線上憑證接受、簽發、查詢、到期通知、廢止等服務。
客戶服務

提供客服電話與電子信箱,並有相關技術手冊參考。

服務品質保證 通過稽核認證,品質確保服務24小時不中斷。
網站安全認證標章 提供安全認證標章服務
金鑰長度 EV SSL憑證採長度2048位元之RSA公開金鑰,符合國際安全評估建議之密碼強度,保障網站連線的安全性。
加密等級 加密強度不受限,只要網站與客戶端瀏覽器兩端之密碼模組妥適搭配,即可支援最高等級之256位元對稱金鑰加密強度。
憑證使用年限 依照國際規範,提供1到2年期EV SSL憑證
憑證認證內容 認證內容完整,包含CN與Subject Alternative Name(完全吻合網域名稱)、C(國家)、O(公司名稱)、營業地點(Place of Business)、管轄或註冊區域和註冊號碼。
順暢的憑證廢止清冊下載速度 相較於其他代理國外EV SSL憑證品牌的業者,本中心國內用戶連線時不必由國外下載憑證廢止清冊,可獲得較順暢的連線速度。
加速高流量TLS網站的EV SSL憑證驗證 支援OCSP Stapling之運作
參與國際標準制訂 本公司積極參與IETF PKIX Working Group與CA/Browser Forum之標準制訂
網站搜尋排名提升 協助您的網站提升Google SEO搜尋排名
 
【SSL安全認證標章】
標章設計概念

「e」即網際網路,亮橘色的e與立體綠色地球結合成一個Pattern,象徵國際觀的視野,加上線條的綠色世界不斷轉動,中華電信與您一同向前邁進。
 
認證標章下載1 認證標章下載2 認證標章下載3 認證標章下載4
 
【EV SSL憑證安裝】
1﹒請先將中華電信ePKI根憑證、自發憑證(舊簽新)與中華電信EV SSL憑證管理中心中繼憑證安裝於伺服器內。
中華電信-根憑證(eCA)下載
自發憑證(舊簽新)下載
中華電信EV SSL憑證管理中心-中繼憑證(ePKI EVSSL CA)下載

2﹒再將申請的EV SSL憑證安裝於伺服器內。
相關伺服器憑證安裝說明,可參考本中心所提供的手冊。(手冊僅供參考)

3﹒最後,在您的網站加上ePKI安全認證標章及以下的HTML語法,讓使用者可以查詢您的網站憑證狀態。
<a href="javascript:location.href='https://ra.ev.hinet.net/SSLQueryCert/
SSLQueryCert.jsp?Domain_name='+document.location.hostname">
<img src="SSLSeal.gif" width="90" height="126" />
</a>

 

【EV SSL憑證架構】
 

【聯絡資訊】

  • 聯絡信箱:caservice@cht.com.tw
  • 聯絡電話:02-2344-4820
  • 收件地址:中華電信 EV SSL 憑證管理中心 10048 台北市信義路一段21號數據大樓4樓