Fortifying DNS Servers against Cyberattacks.

Fortifying DNS Servers against Cyberattacks

Fortifying DNS Servers against Cyberattacks

Cara yang paling efektif untuk mengatasi  ancaman DNS. 
Dns server adalah mission kritis infrastruktur dan mereka harus terus menanggapi pencarian bahkan ketika mereka diserang . Jika anda eksternal dns server turun , sebagian besar jaringan tertutup dari innternet .Forrester penelitian memperkirakan rata rata keuangan kerusakan $ 27 juta untuk sebuah 24-hour outage .Perkiraan biaya 4 jam downtime adalah situs approximatelly $ 2.1 juta. Korban layanan tersebut outages kehilangan pendapatan , pelanggan , dan merek nilai Pada tahun terakhir saja , dns serangan menggunakan meningkat lebih dari 200 persen .Penyerang mencari paling lemah link dalam jaringan anda , dan domain nama ( dns sistem ) protokol mudah untuk memanfaatkan .Akibatnya , serangan dirancang untuk menurunkan dns server dan memakan jaringan bandwidth - dan mengganggu atau menutup kritis itu aplikasi seperti surat elektronik , situs web , voip , dan piranti lunak sebagai sebuah layanan ( saas ) adalah meningkat. Sebagai pemimpin dalam dns, infoblox memberikan solusi yang paling efektif di pasar untuk melindungi misi anda critcal dns layanan dari serangan. 

Sumber : http://www.infoblox.com/sites/infobloxcom/files/resources/infoblox-note-advanced-dns-protection_o.pdf

DNS : Security Vulnerabillites in DNS and DNSSEC

DNS : Security Vulnerabillites in DNS and DNSSEC

rDNS : Security Vulnerabillites in DNS and DNSSEC


Kami buat analisis keamanan vulnerabilities dalam ranah nama (dns sistem) dan dns ekstensi keamanan (dnssec). Dns data yang disediakan oleh nama server tidak memiliki dukungan untuk data otentikasi asal dan integritas data. Hal ini membuat dns rentan kepada manusia di tengah (mitm) serangan, serta berbagai serangan lain. Untuk membuat dns lebih kuat, dnssec disampaikan internet teknik task force (ietf). Dnssec memberikan data asal otentikasi dan integritas dengan menggunakan tanda tangan digital. Meskipun dnssec memberikan rasa aman bagi dns data, itu menderita serius keamanan dan kekurangan operasional .Kami membahas dns dnssec dan arsitektur, dan menganggap pihak terkait vulnerabilities keamanan. 
Dns adalah standar mekanisme for nama untuk penyelesaian alamat ip. Untuk keamanan praktis dan ketersediaan alasan mengapa hal ini penting agar dns mampu memberikan toleransi bagi kegagalan dan menyerang. Hal itu terlihat dari serangan phishing baru baru ini yang memiliki 16 telah dns cache keracunan peka terhadap mencuri 21 data keuangan. Untuk menyelesaikan yang telah ditentukan masalah keamanan dengan dns, yang ditetapkan keamanan dnssec (sambungan 5) yang diajukan. Menyediakan dnssec integritas data atau daerah asal pre-generated menggunakan otentikasi tanda tangan digital untuk setiap item data disimpan di dalam basis data dns. Akan tetapi, ketika kita menunjukkan dalam kertas kerja ini, memperkenalkan dnssec keamanan baru isu isu seperti rantai masalah menyerahkan semua urusan kepada nya, jangka waktu dan serangan serangan synchronisation, di antara penguatan pelayanan, peningkatan beban perhitungan, dan berbagai masalah pengelolaan kunci. 
Dns diterjemahkan dengan nama domain alamat ip, dan sebaliknya.Dns dilakukan sebagai basis data secara global didistribusikan mendukung sebuah struktur hirarkis.Klien entitas dikenal sebagai sebuah resolver bertindak atas klien dengan menyerahkan untuk pencarian, dan menerima respons, yang server dns.Jawaban mengandung sumber daya ( catatan rrs ) mengandung nama yang diinginkan / alamat resolusi informasi.Ketersediaan dan kinerja dns dapat diperkuat melalui replikasi caching dan mekanisme.Penjelasan rinci tentang operasi dns dapat ditemukan dalam banyak buku ( lihat, misalnya, 23 ).Yang nama dns ruang yang diselenggarakan hirarki.Domain adalah nama ruang subtree.Yang top-level ( domain tlds ) adalah orang orang langsung di bawah akar.Domain rusak ke unit yang lebih kecil disebut zona. 
Nama server pada umumnya mempertahankan nama lengkap alamat / informasi tentang zona tertentu dalam sebuah file dikenal sebagai berkas zona tersebut .Setiap zona perlu menyediakan dasar dan nama sekunder server untuk meningkatkan resiliency , redundancy untuk menyeimbangkan dan load .Itu dasar server menjaga zona tersebut data dalam sebuah zona lokal berkas yang tersimpan .Semua perubahan data untuk zona harus terjadi di pangkalan server utama .Server lingkungan yang secara berkala pencarian pencarian dipakai tuannya dan server untuk mendapat salinan yang akan basis data , dan menggunakan informasi yang kembali untuk memutakhirkan basis data sendiri .Ini disebut transfer zona .Protokol yang utama digunakan untuk dns adalah udp ayat ayat .Akan tetapi , tcp digunakan untuk menyediakan transfer zona .Nama server dengarkanlah seruan pada udp dan pangkalan tcp dns 53 untuk pencarian pencarian.

Sumber : http://www.chrismitchell.net/svidad.pdf

Attacking the DNS Protocol - Security Paper v2r

Attacking the DNS Protocol - Security Paper v2

Attacking the DNS Protocol - Security Paper v2

Serangan Khas DNS.
Keracunan menggunakan dns transaksi cache id prediksi.
Lingkungan host dns kerentanan dalam shared.
Contoh dns banjir menciptakan sebuah dns penolakan pelayanan serangan.

Serangan dns protokol.
Dns singkatan dari domain nama sistem dan hal ini digunakan untuk menyelesaikan dengan nama domain alamat ip dan sebaliknya.Sebuah server dns akan mendengarkan di pelabuhan udp 53 untuk resolusi nama pencarian dan tcp 53 untuk transfer pelabuhan zona yang dilakukan kebanyakan biasanya lain dns server.Memperkirakan menempatkan dns sebagai menduduki hampir 20 % semua internet lalu lintas. Yang berkley layanan internet nama ( mengikat ) paling umum adalah bentuk server dns digunakan di internet.Mengikat biasanya berjalan pada sistem tipe unix.Yang server dns toko informasi yang berfungsi tahu tentang tertentu domain ( juga disebut sebagai sebuah namespace ) dalam teks zona berkas disebut berkas. Dns klien yang berjalan perusahaan jasa yang resolver yang disebut .Resolver yang menangani semua yang berhubungan dengan server dns untuk menyelesaikan dengan nama alamat ip menggunakan apa yang disebut mencatat .Ada beberapa jenis mencatat , kecuali orang yang paling umum adalah orang orang yang , cname dan mencatat mx. Klien ( resolver ) mempertahankan sejumlah kecil cache lokal yang akan merujuk kepada lokal terlebih dahulu sebelum melihat sebuah statis host berkas server dns dan akhirnya orang .Hasil kembali akan menjadi telah diperiksa oleh klien untuk sebuah periode waktu kecil. Ketika sebuah dns server adalah menghubungi untuk resolusi yang query , dan jika ada otoritatif ( telah menjawab pertanyaan di masing masing ) basis data untuk suatu domain ( disebut sebagai zona ) itu akan kembali jawaban kepada klien .Jika tidak otoritatif untuk domain , yang akan menghubungi nama lain server dns server dan akhirnya akan menjawab pertanyaan tersebut kebutuhan yang dilewatkan kembali kepada klien .Proses ini dikenal sebagai rekursi. Selain itu klien itu sendiri dapat mencoba untuk kontak tambahan dns server untuk menyelesaikan sebuah nama .Ketika seorang klien berbuat demikian , ini menggunakan tambahan terpisah dan pencarian pencarian berdasarkan rujukan jawaban dari server .Proses ini dikenal sebagai iterasi .Pada umumnya rekursi adalah bentuk yang paling umum dari resolusi. 

Sumber : http://www.net-security.org/dl/articles/Attacking_the_DNS_Protocol.pdf

The Continuing Denial of Service Threat Posed by DNS Recursion (v2.0)

The Continuing Denial of Service Threat Posed by DNS Recursion (v2.0)


rThe Continuing Denial of Service Threat Posed by DNS Recursion (v2.0)

Us-cert telah memperingatkan pada peningkatan didistribusikan penolakan pelayanan ( ddos ) serangan menggunakan spoofed rekursif dns permintaan .Serangan ini yang bermasalah karena semua sistem berkomunikasi melalui internet perlu mengijinkan dns lalu lintas .Serangan bekerja di berikut cara: berbahaya penyerang mengirimkan beberapa ribu spoofed permintaan untuk sebuah server dns yang memungkinkan rekursi .Yang server dns permintaan proses ini sebagai sah dan lalu kembali yang dns yang menjawab spoofed penerima ( i.e. , korban ) .Ketika jumlah permintaan ada di ribuan orang , penyerang juga bisa hasilkan sebuah multi-gigabit banjir dns balasan .Ini dikenal sebagai penguat serangan karena metode ini mengambil keuntungan dari benar dns server untuk mencerminkan serangan ke sebuah target dan memperkuat volume paket.
Baru - baru ini survei yang dilakukan oleh para pengukuran pabrik, disponsori oleh dns pedagang alat infoblox, menemukan bahwa 75 % dari server dns mereka disurvei ( sekitar 1.3 juta ) diperbolehkan rekursi.Yang sama studi menggunakan yang lebih kecil responden sampel dilakukan oleh pusat cert koordinasi ( cert / cc ).Ini menunjukkan 80 % dari server dns masih memungkinkan rekursi ~
Sebuah organisasi dapat digunakan sebagai dns rekursi penguat jika dns server adalah benar.Akibatnya, yang server dns bisa saja disalahgunakan dalam sebuah organisasi ddos serangan terhadap yang lain.Sebuah organisasi masih bisa dijadikan sasaran oleh sebuah ddos menyerang dari benar rekursif dns server meskipun tidak berjalan yang rapuh nama server.
Potensi target dan risiko :
Sistem dikonfigurasikan untuk memberikan dns rekursi sudah rawan serangan ini , termasuk
- Layanan berjalan domain nama sistem windows.
- Unix sistem berjalan domain nama (mengikat layanan).
- Dns tangga (infoblox , miningworks , bluecat).
- Apple macintosh os x.Rekursi tidak dapat disaring dalam pelaksanaan dns dikirim dengan macintosh os x 10.3.x.
- Perangkat mampu lookups proxying dns atas , seperti pelanggan lokal (peralatan cpe).
- Dns server dikonfigurasikan untuk memberikan rekursi spoofed menerima permintaan dan menghasilkan menjawab spoofed alamat yang ( i.e., korban ).Kinerja sistem ini mungkin negatif terpengaruh ketika proses spoofed permintaan.
- Permintaan query yang spoofed dns server nama akar , bagian dari internet infrastruktur sangat penting , secara tidak langsung mempengaruhi mereka.
- Arus lalu lintas kemudian melintasi internet punggung , mempengaruhi penyedia layanan internet dan setiap hulu penyedia layanan hingga mencapai sasaran.
- Sasaran menerima sejumlah besar arah pulang dns balasan yang bisa mengkonsumsi semua sumber daya yang tersedia di bagian router, tergantung pada tersedia bandwidth.Bahkan jika kondisi jalan dikurangi melalui tingkat membatasi atau bandwidth throttling langkah langkah lain, serangan dapat berdampak lain yang sah bisnis di sepanjang jalur serangan.

Sumber : http://www.us-cert.gov/sites/default/files/publications/DNS-recursion033006.pdf

DNSSEC: The Antidote to DNS Cache Poisoning and Other DNS Attacks

DNSSEC: The Antidote to DNS Cache Poisoning and Other DNS Attacks


DNSSEC: The Antidote to DNS Cache Poisoning and Other DNS Attacks


Manusia selalu mengalami kesulitan mengingat urutan nomor.Kembali ke 1956, george miller melakukan sejumlah penelitian di angka rentang mengingat tugas dan menemukan bahwa manusia hanya mampu menopang tujuh plus minus dua item dalam memori.1 ia menyimpulkan bahwa bahkan ketika informasi lebih lanjut ditawarkan, manusia memori sistem memiliki kemampuan untuk mengingat antara lima dan sembilan bagian informasi.Kebanyakan orang memiliki kosakata 10,000 untuk 30,000 kata dan beberapa menunjukkan bahwa 500 untuk 1,000 orang orang adalah nama.Yang telah kita rasakan kata di tempat angka dalam tahun dengan sistem telepon, terutama jumlah 800, ketika sebuah perusahaan merinci produk mereka, nama, atau industri 1-800 seperti makan sup.
Itu seharusnya tidak mengejutkan yang ketika internet diciptakan dengan apa yang telah nomor internet protokol alamat, manusia perlu suatu cara untuk menerjemahkan angka ke nama dapat dimengerti .Nama domain ( dns sistem ) diciptakan pada tahun 1983 untuk mengaktifkan manusia untuk mengenali semua komputer , layanan , dan sumber daya terhubung ke internet dengan nama .Dns diterjemahkan ke dalam manusia dapat dibaca nama yang unik biner informasi perangkat maka pengguna internet bisa menemukan mesin mereka membutuhkan .Menganggapnya sebagai internet buku telepon.
Sekarang apa yang akan terjadi jika seseorang berubah nama bisnis anda dan mencocokkan buku telepon masuk ke sendiri ?Buku telepon daftar yang sekarang ' .Penjahat , ' sebuah menyombongkan diri yang menerima kalian panggilan dan mengontrol nomor anda .Atau , bagaimana jika seseorang benar benar dihapus entri anda dan tak ada yang bisa menemukan anda ?Yang akan sakit sekali bisnis .Bagaimana jika itu sama terjadi dengan domain nama terikat pada masyarakat kalian website ?Sebuah situs e-commerce , pada saat itu !Baik pelanggan anda tidak dapat untuk menemukan anda sama sekali atau mereka akan kembali ke situs lain yang mungkin terlihat persis seperti anda , tapi itu benar benar .Penjahat situs .Sebuah .Penjahat bahagia mengambil perintah mereka dan uang , akan memutar kehilangan pendapatan , downtime , atau salah satu organisasi lain banyak sekali masalah wajahnya ketika web mereka properti dibajak.

Sumber : https://f5.com/resources/white-papers/dnssec-the-antidote-to-dns-cache-poisoning-and-other-dns-attacks

E-Commerce and E-Bussiness

E-Commerce and E-Bussiness



KATA PENGANTAR
Satu banyak tantangan yang dihadapi negara-negara di Asia-Pasifik saat ini pra pengupas masyarakat dan pemerintah mereka untuk globalisasi dan informasi dan komunikasi revolusi. Pembuat kebijakan, eksekutif bisnis, aktivis LSM, demics akademisnya, dan warga negara biasa yang semakin peduli dengan kebutuhan untuk membuat masyarakat mereka kompetitif dalam ekonomi informasi yang muncul.
Satuan Tugas e-ASEAN dan Program Pengembangan Informasi UNDP Asia Pasifik (UNDP-APDIP) berbagi keyakinan bahwa dengan informasi dan komunikasi memungkinkan teknologi (TIK), negara-negara dapat menghadapi tantangan era informasi. Dengan TIK mereka dapat melompat balik ke tingkat yang lebih tinggi dari pembangunan sosial, ekonomi dan politik. Kami berharap bahwa dalam membuat lompatan ini, kebijakan dan pengambil keputusan, mitra-perencana, peneliti, praktisi pembangunan, pembuat opini, dan lain-lain akan menemukan rangkaian e-primer pada ekonomi informasi, masyarakat, dan negara berguna

Apa itu e-commerce?
Electronic commerce atau e-commerce mengacu pada berbagai hubungan bisnis-kegiatan online untuk produk dan services.1 Hal ini juga berkaitan dengan "setiap bentuk transaksi bisnis di mana pihak berinteraksi secara elektronik bukan oleh pertukaran fisik atau kontak fisik langsung." 2
E-commerce biasanya berhubungan dengan pembelian dan penjualan melalui Internet, atau con- ducting setiap transaksi yang melibatkan transfer kepemilikan atau hak untuk menggunakan barang atau jasa melalui network.3 komputer-dimediasi Meskipun populer, definisi ini tidak komprehensif cukup untuk menangkap perkembangan terakhir dalam fenomena ini bisnis baru dan revolusioner. Definisi yang lebih lengkap adalah: E-commerce adalah penggunaan komunikasi elektronik dan teknologi pengolahan informasi digital dalam transaksi bisnis untuk membuat, mengubah, dan mendefinisikan kembali hubungan untuk nilai tion makhluk yang antara atau di antara organisasi, dan antara organisasi dan individu.

Apakah e-commerce yang sama seperti e-bisnis?
Sementara beberapa penggunaan e-commerce dan e-bisnis secara bergantian, mereka adalah konsep yang berbeda. Dalam e-commerce, teknologi informasi dan komunikasi (ICT) digunakan dalam antar-bisnis atau antar-organisasi transaksi (transaksi antara dan di antara perusahaan / organisasi) dan dalam bisnis-ke-konsumen transaksi (transaksi antara perusahaan / organisasi dan individu).
Dalam e-bisnis, di sisi lain, ICT digunakan untuk meningkatkan bisnis seseorang. Ini di- cludes setiap proses yang organisasi bisnis (baik untuk-profit, pemerintah atau non-profit entitas) melakukan melalui jaringan komputer-dimediasi. Definisi komprehensif lebih menyeluruh dari e-bisnis adalah: "Transformasi proses organisasi untuk memberikan nilai pelanggan tambahan melalui penerapan teknologi, filsafat dan paradigma komputasi ekonomi baru.

Tiga proses utama yang ditingkatkan dalam e-bisnis: 5
1. Proses produksi, yang meliputi pengadaan, pemeanan dan ment ReplenisH- saham; proses pembayaran; Link elektronik dengan pemasok; dan proses pengendalian produksi, antara lain;
2. Pelanggan berfokus proses, yang meliputi benteng-upaya promosi dan pemasaran, penjualan melalui internet, pengolahan pesanan pelanggan pembelian dan pembayaran, dan dukungan pelanggan, antara lain; dan
3. proses manajemen internal, yang mencakup layanan karyawan, pelatihan, internal yang berbagi informasi, video-conferencing, dan merekrut. aplikasi elektronik meningkatkan arus informasi antara produksi dan penjualan kekuatan untuk meningkatkan produktivitas tenaga penjualan. komunikasi Workgroup dan penerbitan elektronik informasi bisnis internal juga dibuat lebih efisien.

Apa jenis e-commerce?
Berbagai jenis utama dari e-commerce adalah: business-to-business (B2B); Bisnis-to-consumer (B2C); bisnis-ke-pemerintah (B2G); konsumen-to-consumer (C2C); dan mobile commerce (m-commerce).

Bagaimana Internet relevan dengan e-commerce?
Internet memungkinkan orang dari seluruh dunia untuk bisa terhubung murah dan andal. Sebagai infrastruktur teknis, itu adalah kumpulan global dari jaringan, terhubung untuk berbagi informasi menggunakan seperangkat protocols.23 Juga, sebagai jaringan yang luas dari orang dan informasi, 24 Internet adalah enabler untuk e-commerce karena memungkinkan bisnis untuk menampilkan dan menjual produk dan layanan online dan memberikan potensi akses pelanggan, prospek, dan mitra bisnis untuk informasi tentang bisnis ini dan produk dan layanan mereka yang akan mengakibatkan pembelian.

Apa praktik yang ada di negara-negara berkembang sehubungan dengan membeli-dan membayar secara online?

Di kebanyakan negara berkembang, skema pembayaran yang tersedia untuk transaksi online adalah sebagai berikut:

Metode Pembayaran Tradisional A.

● Cash-on-delivery. Banyak transaksi online hanya melibatkan mengirimkan pesanan pembelian secara online. Pembayaran dengan uang tunai pada saat pengiriman barang fisik.

● pembayaran Bank. Setelah memesan barang secara online, pembayaran dilakukan dengan mendepositokan uang ke rekening bank perusahaan dari mana barang diperintahkan. Pengiriman juga dilakukan dengan cara konvensional.

Metode Pembayaran B. Elektronik

● Inovasi mempengaruhi konsumen, termasuk kartu kredit dan debit, anjungan tunai mandiri (ATM), kartu nilai yang tersimpan, dan e-banking.

● Inovasi memungkinkan perdagangan online e-cash, e-cek, kartu pintar, dan kartu kredit dienkripsi. metode pembayaran ini tidak terlalu populer di negara-negara berkembang. Mereka dipekerjakan oleh beberapa perusahaan besar di saluran dijamin tertentu secara transaksi.

● Inovasi mempengaruhi perusahaan berkaitan dengan mekanisme pembayaran yang bank menyediakan klien mereka, termasuk transfer antar bank melalui kliring otomatis memungkinkan pembayaran dengan deposit langsung.

Apakah yang dimaksud dengan sistem pembayaran elektronik? Mengapa penting?
Sistem pembayaran elektronik (EPS) adalah sistem pertukaran keuangan antara pembeli dan penjual dalam lingkungan online yang difasilitasi oleh instrumen keuangan digital (seperti nomor dienkripsi kartu kredit, cek elektronik, atau digital cash) yang didukung oleh bank, sebuah perantara, atau dengan alat pembayaran yang sah.
EPS memainkan peran penting dalam e-commerce karena menutup loop e-commerce. Di negara-negara berkembang, terbelakang sistem pembayaran elektronik merupakan hambatan serius untuk pertumbuhan e-commerce. Di negara-negara ini, pengusaha tidak dapat menerima pembayaran kartu kredit melalui Internet karena masalah hukum dan bisnis. Masalah utama adalah keamanan transaksi.

WHY STRONG VALIDATION PROCESSES FOR SSL ARE ESSENTIAL FOR THE PRESERVATION OF TRUST IN THE INTERNET ECONOMY

WHY STRONG VALIDATION PROCESSES FOR SSL ARE ESSENTIAL FOR THE PRESERVATION OF TRUST IN THE INTERNET ECONOMY



Pengantar

       Hari ini, perdagangan online bernilai sekitar US $ 1000000000000 dan terus tumbuh pada tingkat yang cukup besar. Salah satu faktor kunci keberhasilan untuk e-commerce telah pelaksanaan teknologi keamanan sangat tersedia dalam browser dan server web - di SSL tertentu. SSL (Secure Sockets Layer) adalah protokol keamanan transaksi yang digunakan oleh ratusan ribu website untuk melindungi perdagangan online.
Meluasnya penggunaan SSL telah selalu mendorong perdagangan online dan membantunya naik ke tingkat saat ini. Akibatnya ekonomi Internet kami telah datang untuk bergantung pada SSL sebagai infrastruktur keamanan dan kepercayaan, tapi apa gembok kuning kecil benar-benar berarti bagi pengguna? Lebih dari beberapa Penyedia SSL akan Anda percaya ...
Karena protokol SSL dirilis oleh Netscape sebagai teknologi keamanan pada tahun 1996 konsumen telah dididik untuk mencari gembok SSL sebelum melewati setiap detail penting melalui Internet. Secara teknis, protokol SSL menyediakan link dienkripsi antara dua pihak, namun di mata konsumen, melihat gembok SSL di browser mereka berarti lebih:

• Bahwa mereka memiliki (dienkripsi) link yang aman dengan situs web

• Bahwa situs yang menampilkan gembok adalah organisasi atau badan hukum bertanggung jawab valid dan sah

Apa SSL?

Secure Sockets Layer, SSL, merupakan teknologi keamanan standar untuk menciptakan link dienkripsi antara web server dan browser. Link ini memastikan bahwa semua data yang melewati antara web server dan browser tetap swasta dan integral. SSL adalah suatu standar industri dan digunakan oleh jutaan situs dalam perlindungan dari transaksi online mereka dengan pelanggan mereka. Agar dapat menghasilkan link SSL, server web membutuhkan sertifikat SSL.

Siapa yang bisa mengeluarkan Sertifikat SSL?

Sertifikat SSL dapat diterbitkan oleh siapa saja menggunakan software yang tersedia secara bebas seperti SSL Terbuka atau manajer sertifikat layanan Microsoft. Sertifikat SSL tersebut dikenal sebagai Sertifikat "yang ditandatangani sendiri". Namun, Sertifikat SSL diri ditandatangani tidak inheren dipercaya oleh pelanggan browser dan sementara mereka masih dapat digunakan untuk enkripsi mereka akan menyebabkan browser untuk menampilkan "pesan peringatan" - menginformasikan pengguna bahwa sertifikat belum dikeluarkan oleh entitas pengguna memiliki dipilih untuk percaya.
peringatan tersebut tidak diinginkan untuk situs komersial - mereka akan mengusir pelanggan. Untuk menghindari peringatan seperti Sertifikat SSL harus dikeluarkan oleh "sertifikasi terbesar otoritas" - dipercaya Otoritas Sertifikasi pihak ketiga yang memanfaatkan posisi dipercaya untuk menyediakan "dipercaya" Sertifikat SSL.

Semua Sertifikat SSL tidak sama!

Nilai SSL dilindungi oleh kekuatan dari proses validasi dua poin standar:
• Langkah 1: Pastikan bahwa pemohon memiliki, atau memiliki hak hukum untuk menggunakan, nama domain ditampilkan dalam aplikasi.
• Langkah 2: Pastikan bahwa pemohon adalah badan yang sah dan bisa dipertanggungjawabkan secara hukum
Kompromi baik langkah membahayakan pesan kepercayaan dan legitimasi yang diberikan kepada konsumen akhir. Perusahaan seperti GeoTrust, melalui QuickSSL dan produk SSL gratis, dan IPSCA, Penyedia SSL Spanyol, melakukan hanya tahap pertama dari proses validasi dua langkah (seperti yang digunakan oleh semua Penyedia SSL lainnya) dengan hanya memverifikasi bahwa pemohon memiliki nama domain yang tersedia selama aplikasi Sertifikat. Langkah validasi ini bergantung pada penggunaan Nama Domain Registrar Sakit det untuk memvalidasi kepemilikan nama domain
dan kemudian email tantangan dikirim ke administrator terdaftar dari nama domain. Jika tantangannya adalah bertemu dengan balasan yang sukses, Sertifikat akan diterbitkan.

Bahaya komersial validasi lemah

Perusahaan menggunakan divalidasi lemah risiko Sertifikat kehilangan kepercayaan dari pelanggan yang mengandalkan Sertifikat tersebut ketika mereka menemukan Sertifikat singkatan dari "enkripsi" saja. Tanpa jaminan bahwa perusahaan di balik situs tersebut sah, pelanggan akan pergi ke tempat lain untuk melakukan bisnis mereka. Dapat sebuah perusahaan yang benar-benar mampu untuk kehilangan pelanggan hanya karena pilihan mereka penyedia SSL?

Hanya dengan memilih SSL Certificate sangat divalidasi dari penyedia yang melakukan proses validasi dua langkah dapat harapan pengguna SSL direalisasikan, dan akhirnya diawetkan. Konsumen telah lama dikaitkan SSL dengan lebih dari sekedar enkripsi. Namun, dengan menghapus validasi yang memadai, Otoritas Sertifikat tidak memenuhi tanggung jawabnya untuk memberikan kepercayaan dalam "sertifikat terpercaya".
Dalam lingkungan di mana kepercayaan sejalan dengan sukses komersial, menghapus validasi dari produk yang sangat digunakan untuk memberikan kepercayaan tersebut tidak hanya berbahaya tetapi juga menimbulkan ancaman jangka panjang bagi perekonomian Internet.
Penyedia SSL ritel Sertifikat non-divalidasi akan sering mencoba untuk menjual "Trust" hanya produk. The downside ke latihan ini adalah bahwa situs dipaksa untuk membeli kedua Sertifikat SSL dan produk Kepercayaan hanya untuk mendapatkan kedua enkripsi dan kepercayaan fungsi, sedangkan SSL Certificate sepenuhnya divalidasi sudah dapat menyediakan dengan baik.
Comodo, seperti Verisign, Thawte, Baltimore dan Entrust, serius validasi yang digunakan dalam aplikasi SSL Certificate. Jika Anda ingin menjaga kepercayaan dari pelanggan Anda, kami sangat percaya bahwa Anda harus serius tentang validasi juga.

Comodo Instant SSL - satu-satunya biaya rendah sepenuhnya divalidasi Sertifikat SSL

Pada bulan Mei 2002 Comodo meluncurkan InstantSSL, satu-satunya biaya rendah sepenuhnya divalidasi Sertifikat SSL. Sebelum peluncuran InstantSSL, GeoTrust ditawarkan sertifikat SSL termurah industri melalui merek QuickSSL (harga rendah yang dikaitkan dengan tidak adanya karena proses validasi yang kuat). Namun, sertifikat InstantSSL kurang dari setengah harga dari sertifikat GeoTrust QuickSSL, dikeluarkan dengan cepat, dan tidak seperti GeoTrust QuickSSL dan IP- SCA sertifikat, sertifikat InstantSSL sepenuhnya divalidasi.


Apa Sertifikat SSL harus memberitahu pengunjung situs

Comodo adalah di garis depan memberikan Sertifikat SSL yang memenuhi syarat. undang-undang Signature digital adalah penangkapan bagaimana sertifikat digital digunakan secara komersial dan menghargai bahwa aplikasi seperti SSL berarti lebih banyak dalam hal komersil dari sekedar enkripsi. EU Directive on Digital Signatures dianggap oleh banyak untuk menjadi tonggak dalam bagaimana identitas online dan transaksi yang selaras dalam hal hukum dengan rekan-rekan dunia fisik mereka.

Bagian dari direktif meliputi "Berkualitas Sertifikat" - sertifikat digital yang telah dikeluarkan untuk hubungan enti- divalidasi, dan yang identitasnya yang terkandung dalam sertifikat itu sendiri.

Sertifikat InstantSSL Comodo berisi informasi identifikasi penting berikut dalam Sertifikat SSL:

• Nama umum - nama domain yang memenuhi syarat yang Sertifikat SSL yang akan digunakan

• Nama Organisasi

• Unit Organisasi

• Alamat jalan

• Kota / Kota

• Negara Bagian / Provinsi

• Zip / Postal Code

• negara

Semua informasi di atas divalidasi dengan cepat dan efisien oleh Comodo, memastikan pelanggan menerima Sertifikat mereka dengan cepat tapi tanpa risiko yang terkait dengan validasi lemah. Ini menempatkan Comodo di garis terdepan dalam memberikan Sertifikat SSL yang sesuai dengan undang-undang bahkan sebelum menjadi hukum untuk melakukannya!

InstantSSL - menggabungkan validasi kuat dengan biaya rendah

Comodo adalah satu-satunya Provider SSL untuk menawarkan perusahaan bertanggung jawab pilihan biaya rendah, sepenuhnya divalidasi dan sangat dipercaya sertifikat SSL. Dengan ketersediaan InstantSSL, tidak ada lagi kebutuhan untuk memilih nonvalidated, sertifikat SSL enkripsi-satunya dipercaya lebih mahal.