Saltar al contenido
ecdsa.com

Validación extendida (EV)

El nivel de validación de certificados TLS más estricto, definido en las EV Guidelines del CA/Browser Forum, en el que la CA verifica la existencia legal, física y operativa de la organización y anota en el certificado los detalles de su registro.
También se escribeEVEV certificateEV SSLgreen bar2.23.140.1.1

Los certificados EV llevan el OID del CA/Browser Forum 2.23.140.1.1 (además del OID de la política EV propia de la CA) y campos del sujeto como businessCategory, jurisdictionCountryName y serialNumber (el número de registro de la empresa). La validación incluye comprobaciones con el organismo en el que se constituyó la empresa, la verificación de las facultades del solicitante y una revisión cruzada final por parte de una segunda persona.

La barra de direcciones verde con el nombre de la empresa ya no existe: Safari la eliminó en 2018, y Chrome 77 y Firefox 70 trasladaron los detalles EV al panel de información de la página en 2019, después de que varios estudios mostraran que no cambiaba el comportamiento de los usuarios. EV sigue teniendo usos de nicho, por ejemplo, en algunos regímenes de cumplimiento normativo de pagos y banca. Los certificados EV de firma de código son un producto aparte, con sus propios requisitos.

Estándares y referencias

Todos los términos