站持有者的身份审核并颁发证书从而使连接受到信任。但是迫于商业竞争所带来的压力，一些证书发行机构推出了仅验证域名所有权（而不是域名持有者身份）的证书，在颁发这种证书之前，证书发行机构只进行了很少的认证工作并在在证书中包含的认证信息也很少。大多数浏览器的界面并不会很明显地标识出只经过简单认证的证书和经过严格认证的证书的区别，任何被验证成功的证书都会使浏览器显示出一个锁形图标。因此，用户很难知道他们所访问的网站是否已经经过了严格认证。结果，一些诈骗网站和钓鱼网站也开始使用SSL证书以骗取受害者的信任。通过建立