Zum Inhalt springen
ecdsa.com

Extended Validation (EV)

Die strengste Validierungsstufe für TLS-Zertifikate, festgelegt in den EV Guidelines des CA/Browser Forum, bei der die CA die rechtliche, physische und operative Existenz der Organisation prüft und Details der Registrierung ins Zertifikat schreibt.
Auch geschrieben alsEVEV certificateEV SSLgreen bar2.23.140.1.1

EV-Zertifikate tragen die OID 2.23.140.1.1 des CA/Browser Forum (dazu die eigene EV-Policy-OID der CA) und Felder im Subject wie businessCategory, jurisdictionCountryName und serialNumber (die Registrierungsnummer des Unternehmens). Zur Validierung gehören Abfragen bei der Registerbehörde, die Prüfung der Befugnis des Antragstellers und eine abschließende Gegenprüfung durch eine zweite Person.

Die grüne Adressleiste mit dem Firmennamen gibt es nicht mehr: Safari entfernte sie 2018, Chrome 77 und Firefox 70 verschoben die EV-Details 2019 in den Bereich mit den Seiteninformationen, nachdem Studien gezeigt hatten, dass Nutzer ihr Verhalten deswegen nicht änderten. EV hat weiterhin Nischenanwendungen, etwa in manchen Compliance-Vorgaben für Zahlungsverkehr und Banken. EV-Zertifikate für Codesignatur sind ein eigenes Produkt mit eigenen Anforderungen.

Standards und Quellen

Alle Begriffe