一、背景

      随着互联网的广泛运用，人们的隐私信息、财务信息也越来越多的通过互联网传播和通信。而由于互联网的广泛性和开放性，一方面使得互联网上存在着许多假冒、钓鱼网站，让用户无法分辨真伪；另一方面也让用户的敏感信息面临被查看、篡改和盗用的风险。

　　服务器证书利用鉴证与技术双重手段，既将网站所有者和网站一一对应，并用简单直观的方式让用户在页面上就可以查看网站相关信息，另一方面对用户和网站之间的信息传输实施加密，确保双方交互信息的安全。

二、内容

　　1、网站身份认证

　　钓鱼网站、假冒网站近来在全球频繁出现，严重地影响了在线金融服务、电子商务的发展，危害公众利益，影响公众应用互联网的信心。钓鱼网站通常伪装成为银行网站，窃取访问者提交的账号和密码信息。钓鱼网站的页面与真实网站界面完全一致，要求访问者提交账号和密码。一般来说钓鱼网站结构很简单，只有一个或几个页面，URL和真实网站有细微差别。XJCA服务器证书通过https域名、安全站点标签等手段，帮用户确认网站的身份

　　2、交易信息的保密

　　用户在登录网站在线购物或进行各种交易时，需要多次向服务器端传送信息，而这些信息很多是用户的隐私和机密信息，直接涉及经济利益或私密，XJCA利用为企业颁发的全球服务器证书，在彩民与网站间建立加密传输通道，充分保障彩民个人信息、交易信息的安全。

三、功能介绍