扩展验证证书

✍ dations ◷ 2025-07-02 13:29:50 #密码学,网络安全,电子商务,公钥基础设施,传输层安全协议

扩展验证证书(Extended Validation Certificate,简称:EV证书)是一种根据一系列特定标准颁发的X.509电子证书。根据要求,在颁发证书之前,证书发行机构(CA)必须要验证申请者的身份。不同机构根据证书标准发行的扩展验证证书并无太大差异,但是有的时候根据一些具体的要求,特定机构发行的证书可以被特定的软件所识别。

《扩展验证证书指南》被认为是扩展验证证书的发行标准,其制定者是CA/浏览器论坛——一个由证书发行机构和网络软件开发者组成的非营利机构,此外,一些法律和审计方面的专业人士也参与其中。

2005年,米勒夫·阿杜勒哈尤格鲁(Melih Abdulhayoğlu)召开了首届证书发行机构/浏览器论坛会议以期提升SSL证书的发行标准。2007年6月12日,该机构正式批准了首个扩展验证证书指南并立即生效,近两年的努力创建了网站身份认证制度的架构。2008年4月,该机构发布了《扩展验证证书指南》1.1版,该版本借鉴了证书发行机构和网络软件开发者在首个指南发行并启用后所积累的一些实际经验。

在SSL连接中使用数字证书的一个重要动机是通过证书发行机构对网站持有者的身份审核并颁发证书从而使连接受到信任。但是迫于商业竞争所带来的压力,一些证书发行机构推出了仅验证域名所有权(而不是域名持有者身份)的证书,在颁发这种证书之前,证书发行机构只进行了很少的认证工作并在在证书中包含的认证信息也很少。

大多数浏览器的界面并不会很明显地标识出只经过简单认证的证书和经过严格认证的证书的区别,任何被验证成功的证书都会使浏览器显示出一个锁形图标。因此,用户很难知道他们所访问的网站是否已经经过了严格认证。结果,一些诈骗网站和钓鱼网站也开始使用SSL证书以骗取受害者的信任。通过创建更严格的签发标准并要求所有成员机构持续地支持,扩展验证证书被寄希望于恢复用户对于网站持有者合法性的信心。

此外,因证书问责制度的缺乏而使公信力缺失的情况也受到关注,这也将使扩展验证证书的价值受损。

只有通过独立的网络信任审核的证书发行机构才能颁发扩展验证证书,全球范围内的证书发行机构都必须遵循同样详细的签发要求以便于:

另外,扩展验证证书中不能包含通配符。

《扩展验证证书》要求一旦证书发行机构通过了独立的审计和其它一些步骤,证书发行机构必须对扩展验证证书分配独立的被浏览器开发者承认的证书验证人。

历史上浏览器在工作时将匹配SSL证书和证书发行者,如果成功,SSL证书将在用户界面中获得更加明显的显示并且包含如下内容:

此外,当时大多数浏览器还会再在地址栏中显示一种独特的颜色(通常为绿色)以表示已收到一个扩展验证证书。

从 Firefox 70 以及 Google Chrome 77 开始,扩展验证证书信息被默认隐藏,需要额外点击才能显示

大多数扩展验证证书可以被下列浏览器所兼容:

扩展验证证书是标准的X.509数字证书。鉴定扩展验证证书的基本方法是参考证书规则的扩展域。每个证书签发者会在他们签发的证书的域中放入一个独特的对象标识符,每个对象标识符包括了发行者的认证声明。浏览器可能不能识别所有的证书发行机构。

扩展验证证书的签发标准并不要求发行机构立即支持在线证书状态协议的证书吊销检查。但是,及时的由浏览器进行的吊销检查已经驱使大多数的发行机构支持该项检查以提升对在线证书状态协议的支持。签发标准中的第26A章节已经要求所有发行者自2011年1月1日起对所有证书支持该项协议。

自从扩展验证证书被报道成一种可信任网站的标志,一些小企业主已经开始对其给予大企业过多的好处表示关注。已经出版的《扩展验证证书指南》1.2版的草稿已经除去了非法人商业实体,这引起了一些媒体的关注。《扩展验证证书指南》1.0版被修订以便包括已注册并被承认的的非法人机构,这极大地扩展了有资格拥有扩展验证证书的机构的数量。

2006年,斯坦福大学和微软研究院进行了一项针对在IE7中扩展验证证书的可用性的研究,该测试得出结论“未经过浏览器安全功能训练的用户并不会注意到界面中的扩展验证证书提示且未能超越对照组”。此外,“读过IE帮助文件的人更可能把真的或假的网站都认为是合法的”。

相关

  • 声带声带(vocal folds)是位于喉部的两瓣左右对称的膜状解剖结构,主要功能是振动以发声。声带肌肉受迷走神经的控制,可以调整声带的张力,以改变振动频率。在呼吸时,声带张开,允许肺部与
  • 奥拉涅斯塔德奥拉涅斯塔德是荷兰海外属地圣尤斯特歇斯的首府,是一个港口城镇。总人口约1000人。主要景点有橘堡(Fort Oranje)。它可以分为两个部分,即上城与下城。海滨的下城有旧殖民时代
  • 英格利希威廉·海登·英格利希(英语:William Hayden English,1822年8月27日-1896年2月7日)是美国印第安纳州的联邦众议员,也是1880年美国总统大选的民主党副总统候选人。英格利希非常年轻
  • 塞赫姆卡拉塞赫姆卡拉(英语:Sekhemkare),埃及第十三王朝国王。据《都灵王表》记载,他在位6年。他统治时期的一座纪念碑上的几块被保存下来。他的名字还刻在尼罗河第二瀑布地区的努比亚尤龙
  • 因格沃内语因格沃内语,又叫作北海日耳曼语,在语言学中被认为是日耳曼语的衍生亚种之一。公元1世纪中期,因格沃内语在北海地区逐渐成形并显现出了独特的语言特征。它的衍生分支包括了古弗
  • 朝鲜王室仪轨《朝鲜王室仪轨》是李氏朝鲜时代,王室主要行事,如婚、丧、喜、庆、册封、筑城等文字及图画记录的总汇。于2007年被列入联合国教科文组织的世界记忆项目。日本宫内厅所藏之古籍
  • 气旋雅思强烈热带气旋雅思(英语:Severe Tropical Cyclone Yasi,/ˈjɑːsiː/ )是2011年1月在南太平洋生成的一个热带气旋,于1月26日在斐济附近升成,向西移动,1月31日加强到了3级,次日又增强
  • 新北市板桥区信义国民小学新北市板桥区信义国民小学,简称信义国小,是台湾新北市板桥区的一所市立国民小学,目前创校30周年,位于新北市板桥区。民国77年6月22日 创校阶段 朱朗阳校长兼任此校筹备处主任。
  • 亚铁氰酸铵亚铁氰酸铵是一种无机化合物,化学式为(NH4)4。亚铁氰酸铵可由亚铁氰酸和氨反应得到。
  • 光华教育基金会光华教育基金会(Kwang-Hua Education Foundation) 是1989年由著名国学大师南怀瑾先生发起、台湾润泰集团本着“光大中华文化”的宗旨,通过设立奖学金、投资助学项目等形式资