本文へスキップ
ecdsa.com

EV 認証(Extended Validation)

CA/Browser Forum の EV ガイドラインで定められた、TLS 証明書で最も厳格な認証レベルで、CA は組織の法的・物理的・運営上の実在性を確認し、登録の詳細を証明書に記録します。
別表記EVEV certificateEV SSLgreen bar2.23.140.1.1

EV 証明書には、CA/Browser Forum の OID 2.23.140.1.1(および CA 独自の EV ポリシー OID)と、businessCategory、jurisdictionCountryName、serialNumber(企業の登録番号)などのサブジェクトフィールドが含まれます。認証では、設立登記を管轄する機関への確認、申請者の権限の検証、そして別の担当者による最終的なクロスチェックが行われます。

企業名を表示する緑のアドレスバーはなくなりました。Safari は 2018年にこれを廃止し、Chrome 77 と Firefox 70 は 2019年に EV の詳細をページ情報パネルに移しました。この表示によってユーザーの行動が変わらないことが研究で示されたためです。EV には今もニッチな用途があり、たとえば一部の決済や銀行業務のコンプライアンス制度で使われています。コード署名用の EV 証明書は、独自の要件を持つ別の製品です。

規格と参考文献

すべての用語