跳到主要内容
ecdsa.com

组织验证(OV)

一种证书验证级别:除域名控制权外,CA 还要核实申请组织的合法存续、名称和地址,并把这些信息写入证书主体。
其他写法OVOV certificateorganization-validated certificate2.23.140.1.2.2

OV 证书带有策略 OID 2.23.140.1.2.2,以及 O(组织)、L、ST 和 C 等主体属性。验证依据《基线要求》§3.2.2.1 至 §3.2.2.3,使用官方登记机构、可靠的数据来源和经过核实的联系方式;这一过程无法完全自动化,因此签发 OV 证书通常需要一个预先完成组织审核的账号。组织数据最多可以复用 398 天。

浏览器已不再在地址栏中显示组织名称,因此 OV 主要对读取证书的人和系统有意义:采购和合规要求、把组织映射到客户端的 mTLS 部署,以及追查网站运营者的调查人员。

标准与参考资料

全部术语