通常，网站的SSL证书分为3个级别：DV SSL证书、OV SSL证书、EV SSL证书。

DV SSL证书只能实现网站的https加密功能，不需验证公司的真实性即可自动签发，很容易让一些不法分子钻空子。

OV SSL证书可以实现https加密功能以及企业身份认证，除验证域名管理权限外，还要通过人工审核的方式重点验证企业信息，确认该公司是否真实、合法存在，确保真实有效，安装SSL证书后，用户点击证书即可查看企业的详细身份信息。

EV SSL证书防护等级最高，验证环节更多，也更为严格。如果公司未满三年，还必须要提供银行开户许可证书或律师函，而钓鱼网站是不可能通过此严格的验证方式的。网站使用EV证书，在360浏览器地址栏中会显示企业名称，更有利于用户辨识，可进一步提升用户对网站的信任感以及网站的信誉度。

为避免用户免受钓鱼网站的攻击，企业尤其是涉及用户私密信息和在线交易的网站，如银行、电商、电信等网站，一定要部署OV或EV级别的SSL证书，实现网站服务器身份验证和数据传输加密，有效防范钓鱼攻击，让用户能够放心浏览，安全交易。