扩展验证证书

✍ dations ◷ 2025-10-29 06:42:29 #密码学,网络安全,电子商务,公钥基础设施,传输层安全协议

扩展验证证书(Extended Validation Certificate,简称:EV证书)是一种根据一系列特定标准颁发的X.509电子证书。根据要求,在颁发证书之前,证书发行机构(CA)必须要验证申请者的身份。不同机构根据证书标准发行的扩展验证证书并无太大差异,但是有的时候根据一些具体的要求,特定机构发行的证书可以被特定的软件所识别。

《扩展验证证书指南》被认为是扩展验证证书的发行标准,其制定者是CA/浏览器论坛——一个由证书发行机构和网络软件开发者组成的非营利机构,此外,一些法律和审计方面的专业人士也参与其中。

2005年,米勒夫·阿杜勒哈尤格鲁(Melih Abdulhayoğlu)召开了首届证书发行机构/浏览器论坛会议以期提升SSL证书的发行标准。2007年6月12日,该机构正式批准了首个扩展验证证书指南并立即生效,近两年的努力创建了网站身份认证制度的架构。2008年4月,该机构发布了《扩展验证证书指南》1.1版,该版本借鉴了证书发行机构和网络软件开发者在首个指南发行并启用后所积累的一些实际经验。

在SSL连接中使用数字证书的一个重要动机是通过证书发行机构对网站持有者的身份审核并颁发证书从而使连接受到信任。但是迫于商业竞争所带来的压力,一些证书发行机构推出了仅验证域名所有权(而不是域名持有者身份)的证书,在颁发这种证书之前,证书发行机构只进行了很少的认证工作并在在证书中包含的认证信息也很少。

大多数浏览器的界面并不会很明显地标识出只经过简单认证的证书和经过严格认证的证书的区别,任何被验证成功的证书都会使浏览器显示出一个锁形图标。因此,用户很难知道他们所访问的网站是否已经经过了严格认证。结果,一些诈骗网站和钓鱼网站也开始使用SSL证书以骗取受害者的信任。通过创建更严格的签发标准并要求所有成员机构持续地支持,扩展验证证书被寄希望于恢复用户对于网站持有者合法性的信心。

此外,因证书问责制度的缺乏而使公信力缺失的情况也受到关注,这也将使扩展验证证书的价值受损。

只有通过独立的网络信任审核的证书发行机构才能颁发扩展验证证书,全球范围内的证书发行机构都必须遵循同样详细的签发要求以便于:

另外,扩展验证证书中不能包含通配符。

《扩展验证证书》要求一旦证书发行机构通过了独立的审计和其它一些步骤,证书发行机构必须对扩展验证证书分配独立的被浏览器开发者承认的证书验证人。

历史上浏览器在工作时将匹配SSL证书和证书发行者,如果成功,SSL证书将在用户界面中获得更加明显的显示并且包含如下内容:

此外,当时大多数浏览器还会再在地址栏中显示一种独特的颜色(通常为绿色)以表示已收到一个扩展验证证书。

从 Firefox 70 以及 Google Chrome 77 开始,扩展验证证书信息被默认隐藏,需要额外点击才能显示

大多数扩展验证证书可以被下列浏览器所兼容:

扩展验证证书是标准的X.509数字证书。鉴定扩展验证证书的基本方法是参考证书规则的扩展域。每个证书签发者会在他们签发的证书的域中放入一个独特的对象标识符,每个对象标识符包括了发行者的认证声明。浏览器可能不能识别所有的证书发行机构。

扩展验证证书的签发标准并不要求发行机构立即支持在线证书状态协议的证书吊销检查。但是,及时的由浏览器进行的吊销检查已经驱使大多数的发行机构支持该项检查以提升对在线证书状态协议的支持。签发标准中的第26A章节已经要求所有发行者自2011年1月1日起对所有证书支持该项协议。

自从扩展验证证书被报道成一种可信任网站的标志,一些小企业主已经开始对其给予大企业过多的好处表示关注。已经出版的《扩展验证证书指南》1.2版的草稿已经除去了非法人商业实体,这引起了一些媒体的关注。《扩展验证证书指南》1.0版被修订以便包括已注册并被承认的的非法人机构,这极大地扩展了有资格拥有扩展验证证书的机构的数量。

2006年,斯坦福大学和微软研究院进行了一项针对在IE7中扩展验证证书的可用性的研究,该测试得出结论“未经过浏览器安全功能训练的用户并不会注意到界面中的扩展验证证书提示且未能超越对照组”。此外,“读过IE帮助文件的人更可能把真的或假的网站都认为是合法的”。

相关

  • 肾脏学人体解剖学 - 人体生理学 组织学 - 胚胎学 人体寄生虫学 - 免疫学 病理学 - 病理生理学 细胞学 - 营养学 流行病学 - 药理学 - 毒理学肾脏科是内科学的一个分枝,主要处理的
  • 过敏症列表过敏症列表包括各种过敏原及其可能进行的反应和治疗方法等内容。
  • 古典力学经典力学是力学的一个分支。经典力学是以牛顿运动定律为基础,在宏观世界和低速状态下,研究物体运动的基本学科。在物理学里,经典力学是最早被接受为力学的一个基本纲领。经典力
  • UTC-1UTC−01:00时区比协调世界时慢1小时,包含以下区域:
  • 吴鸾旗墓园吴鸾旗墓园(又称吴家花园),位于台中市太平区在太平车笼埔冬瓜山,是台湾日治时期大正十一年(1922年)由吴鸾旗嗣子吴东碧所建造的西式坟墓。吴家各代先祖及元配,吴景春、吴鸾旗、吴东
  • 夫琅和费线夫琅和费线(Fraunhofer lines),港台作夫朗和斐谱线,是一系列以德国物理学家约瑟夫·夫琅和费(1787年─1826年)为名的光谱线,这些是最初被当成太阳光谱中的暗特征谱线。英国的化学
  • 地声地声,又称地鸣,为地震发生时,一小部分地震波能量传入空气变成声波而形成的声音,和地光一样是地震的征兆,往往发生在地震前的几秒、几分钟或几小时、甚至几天内,在震中区或近震中的
  • Silent Snow《Silent Snow》是花泽香菜以个人名义发表的第4张单曲。于2013年1月16日由Aniplex发行。距前作《happy endings》发行两个月后发行的第四张单曲、以“冬”作为主题。本张单
  • 克罗地亚王国 (中世纪)克罗地亚王国(克罗地亚语:Kraljevina Hrvatska;拉丁语:Regnum Croatiae)是一个位于中欧的中世纪王国,其统治今日大部分克罗地亚和波斯尼亚和赫塞哥维纳,克罗地亚民族自公元7世纪领
  • 圣乔治奥级船坞登陆舰圣乔治奥级船坞登陆舰(英语:-class amphibious transport dock)可用于两栖作战、反潜战支援或执行救灾任务的船坞登陆舰。首舰于1985年5月27日动工建造,1987年2月25日下水,1987