跳到主要内容
ecdsa.com

扩展验证(EV)

最严格的 TLS 证书验证级别,由 CA/Browser Forum 的《EV 指南》定义:CA 要核实组织在法律、实体和运营上的真实存在,并把注册详情写入证书。
其他写法EVEV certificateEV SSLgreen bar2.23.140.1.1

EV 证书带有 CA/Browser Forum 的 OID 2.23.140.1.1(以及该 CA 自己的 EV 策略 OID),还有 businessCategory、jurisdictionCountryName 和 serialNumber(公司注册号)等主体字段。验证过程包括向公司注册机构核实、验证申请人是否获得授权,以及由另一人做最后的交叉核对。

显示公司名称的绿色地址栏已经消失:Safari 于2018年将其移除,Chrome 77 和 Firefox 70 也在研究表明用户并不会因它而改变行为之后,于2019年把 EV 详细信息移到了页面信息面板中。EV 仍有一些小众用途,例如某些支付和银行业的合规制度。代码签名 EV 证书是另一种产品,有自己的要求。

标准与参考资料

全部术语