Перейти к содержимому
ecdsa.com

Расширенная проверка (EV)

Самый строгий уровень проверки при выпуске TLS-сертификата, определённый в EV Guidelines CA/Browser Forum: CA проверяет юридическое, физическое и операционное существование организации и записывает в сертификат подробности о её регистрации.
Другие написанияEVEV certificateEV SSLgreen bar2.23.140.1.1

EV-сертификаты содержат OID CA/Browser Forum 2.23.140.1.1 (а также собственный OID политики EV этого CA) и поля субъекта, например businessCategory, jurisdictionCountryName и serialNumber (регистрационный номер компании). Проверка включает сверку с органом, зарегистрировавшим компанию, проверку полномочий заявителя и итоговую перекрёстную проверку вторым сотрудником.

Зелёной адресной строки с названием компании больше нет: Safari убрал её в 2018 году, а Chrome 77 и Firefox 70 в 2019 году перенесли подробности EV в панель сведений о странице, после того как исследования показали, что пользователи из-за неё не меняли своего поведения. У EV остаются узкие применения, например в некоторых нормативных режимах платёжной и банковской сферы. EV-сертификаты для подписи кода — отдельный продукт со своими требованиями.

Стандарты и ссылки

Все термины