SSL证书在电子合同订立系统中的作用

编者按

SSL证书是什么？它有什么作用？有哪些发证机构？服务器证书和域名证书是SSL证书吗？SSL证书在电子合同系统中起什么作用？它会影响电子合同平台的可靠性吗？本文将为您一一解答。

电子合同平台的安全保障

电子合同和电子签章涉及企业的商业秘密，因此平台提供的安全保障尤为重要。一方面，用户可以通过平台的信息安全认证和服务器验证情况来判断平台的安全性；另一方面，可以通过平台的合同备份措施、用户身份认证以及保险服务来考量其可靠性。服务器验证证书，又称SSL证书，具有服务器身份验证和数据传输加密功能。用户可以通过浏览器地址栏的安全锁查看网站的SSL证书及其发证机构。以下是对SSL证书作用、证书级别和差异的详细介绍。

什么是SSL证书

SSL协议是一种实现网络通信加密的安全协议，它在客户端（浏览器）和服务器端（网站）之间建立一条加密通道，保证数据在传输过程中不被窃取或篡改。SSL证书，也称为服务器SSL证书，是遵守SSL协议的一种数字证书，由全球信任的证书颁发机构(CA)验证服务器身份后颁发。将SSL证书安装在网站服务器上，可实现网站身份验证和数据加密传输双重功能。安装SSL证书后，网站的地址栏将显示“https://”，并且安装OV SSL证书和EV SSL证书后，地址栏可以显示网站所有单位的身份信息。

SSL证书在电子合同系统中的作用

1. 实现电子合同文件加密传输

用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这意味着用户在登录电子合同平台时的个人账号、数字证书私钥、电子合同文件内容等机密信息都是明文传输，随时可能被泄露、窃取、篡改。未安装SSL证书的电子合同平台既会导致用户的合同信息被窃取，又可能出现用户专属电子签名被挪用的情况，这种模式下无法签署具有法律效力的电子合同。网站服务器安装SSL证书后，使用Https加密协议访问网站，可激活客户端浏览器到网站服务器之间的"SSL加密通道"（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。

2. 认证电子合同平台真实身份

根据我国商务部《电子合同在线订立流程规范》：“通过第三方(电子合同服务提供商)的电子合同订立系统中订立电子合同，才能保证其过程的公正性和结果的有效性。”这意味着电子合同要作为真实有效的证据必须通过第三方签署平台签订，才能保证签订过程的公正性和结果的有效性。然而，并不是所有的电子合同网站都合规有效，因此电子合同平台所属单位的身份信息尤为重要。SSL证书在电子合同领域的另一个重要作用是认证平台所属单位的真实身份。

SSL证书的类型及安全级别

DV SSL证书 (Domain Validation SSL Certificate)

• 特点：只验证域名所有权，不显示单位/个人名称，一般仅用于加密传输信息，不能证明网站的真实身份。
• 适用性：会显示“https://”安全锁标志，但不会显示网站所有单位的身份信息，不适用于电子合同平台。

OV SSL证书 (Organization Validation SSL Certificate)

• 特点：需要验证域名所有权和网站域名所属单位的真实身份，显示“https://”安全锁标志，并显示单位名称。
• 加密强度：支持强制128/256位加密的SSL证书，规避部分用户未升级浏览器导致加密位数较低的安全风险。
• 适用性：适用于涉及合同文件等机密信息传输的电子合同平台。

EV SSL证书 (Extended Validation SSL Certificate)

• 特点：业界最高安全级别的SSL证书，遵循全球统一严格身份验证标准，浏览器显示绿色地址栏，状态栏滚动显示单位名称。
• 适用性：业界安全级别最高的SSL证书，适用于需要最高安全性的电子合同平台。

小结

对于电子合同平台来说，信息加密传输和网站真实身份认证是非常重要的因素。一个合规可信的电子合同系统网站至少应该具有OV SSL证书，而具有EV SSL证书的第三方电子合同系统网站的可靠性更高。