Aller au contenu
ecdsa.com

Validation étendue (EV)

Le niveau de validation le plus strict des certificats TLS, défini par les EV Guidelines du CA/Browser Forum, où l’AC vérifie l’existence juridique, physique et opérationnelle de l’organisation et inscrit dans le certificat les détails de son enregistrement.
Autres graphiesEVEV certificateEV SSLgreen bar2.23.140.1.1

Les certificats EV portent l’OID du CA/Browser Forum 2.23.140.1.1 (en plus de l’OID de la politique EV propre à l’AC) et des champs de sujet tels que businessCategory, jurisdictionCountryName et serialNumber (le numéro d’enregistrement de l’entreprise). La validation comprend des vérifications auprès de l’organisme d’immatriculation, la vérification du pouvoir du demandeur et un contrôle croisé final par une seconde personne.

La barre d’adresse verte avec le nom de l’entreprise a disparu : Safari l’a supprimée en 2018, puis Chrome 77 et Firefox 70 ont déplacé les détails EV dans le panneau d’informations de la page en 2019, après que des études ont montré qu’elle ne changeait pas le comportement des utilisateurs. EV garde des usages de niche, par exemple dans certains régimes de conformité du paiement et de la banque. Les certificats EV de signature de code sont un produit distinct, avec leurs propres exigences.

Normes et références

Tous les termes