抵禦攻擊：選擇證書頒發機構（CA）的考量要點

隨着網絡攻擊數量增長，相應的防禦手段亦持續升級，因此選擇合適的證書頒發機構（CA）對您的業務營運至關重要。在評估CA時，需確認其已落實基線安全要求，同時符合以下條件：

• 遵守CA/瀏覽器論壇基線要求。
• 進行年度審計——包括WebTrust和SOC 3兩類審計。年度審計是CA安全保障的核心環節，但並非所有CA都會執行SOC審計。
• 保障客戶參與。攻擊防範與緩解的關鍵要素之一，是及時、負責任地與客戶聯動，確保客戶知悉威脅，以及可用於防範或限制損害的緩解措施。

CA/瀏覽器論壇制定了所有證書頒發機構必須遵守的規則，內容包括：

• 必須通過嚴格的驗證流程，確認證書所載的所有資訊真實有效。
• 為保護證書及密鑰完整性、應對不斷演變的威脅，必須滿足的最低加密強度要求。
• CA安全、證書吊銷機制、審計要求、責任界定、私隱與保密、權限委派相關要求。

Comodo CA為企業級證書頒發機構部署的安全措施，與我們為公眾信任的SSL部署的安全措施完全一致，確保所有數碼身份的可信性。選擇主動開展防護、執行常規年度審計、與客戶緊密協作的可信CA，是保護企業安全的第一步。CA的職責是確保您可以信賴自身數碼身份的完整性，無論這類身份用於網站存取、企業資源身份認證、文件數碼簽署還是加密場景。

如需了解更多資訊，請查閱我們關於數碼身份安全最佳實務的白皮書。