扩展验证证书

✍ dations ◷ 2025-10-06 12:44:01 #密码学,网络安全,电子商务,公钥基础设施,传输层安全协议

扩展验证证书(Extended Validation Certificate,简称:EV证书)是一种根据一系列特定标准颁发的X.509电子证书。根据要求,在颁发证书之前,证书发行机构(CA)必须要验证申请者的身份。不同机构根据证书标准发行的扩展验证证书并无太大差异,但是有的时候根据一些具体的要求,特定机构发行的证书可以被特定的软件所识别。

《扩展验证证书指南》被认为是扩展验证证书的发行标准,其制定者是CA/浏览器论坛——一个由证书发行机构和网络软件开发者组成的非营利机构,此外,一些法律和审计方面的专业人士也参与其中。

2005年,米勒夫·阿杜勒哈尤格鲁(Melih Abdulhayoğlu)召开了首届证书发行机构/浏览器论坛会议以期提升SSL证书的发行标准。2007年6月12日,该机构正式批准了首个扩展验证证书指南并立即生效,近两年的努力创建了网站身份认证制度的架构。2008年4月,该机构发布了《扩展验证证书指南》1.1版,该版本借鉴了证书发行机构和网络软件开发者在首个指南发行并启用后所积累的一些实际经验。

在SSL连接中使用数字证书的一个重要动机是通过证书发行机构对网站持有者的身份审核并颁发证书从而使连接受到信任。但是迫于商业竞争所带来的压力,一些证书发行机构推出了仅验证域名所有权(而不是域名持有者身份)的证书,在颁发这种证书之前,证书发行机构只进行了很少的认证工作并在在证书中包含的认证信息也很少。

大多数浏览器的界面并不会很明显地标识出只经过简单认证的证书和经过严格认证的证书的区别,任何被验证成功的证书都会使浏览器显示出一个锁形图标。因此,用户很难知道他们所访问的网站是否已经经过了严格认证。结果,一些诈骗网站和钓鱼网站也开始使用SSL证书以骗取受害者的信任。通过创建更严格的签发标准并要求所有成员机构持续地支持,扩展验证证书被寄希望于恢复用户对于网站持有者合法性的信心。

此外,因证书问责制度的缺乏而使公信力缺失的情况也受到关注,这也将使扩展验证证书的价值受损。

只有通过独立的网络信任审核的证书发行机构才能颁发扩展验证证书,全球范围内的证书发行机构都必须遵循同样详细的签发要求以便于:

另外,扩展验证证书中不能包含通配符。

《扩展验证证书》要求一旦证书发行机构通过了独立的审计和其它一些步骤,证书发行机构必须对扩展验证证书分配独立的被浏览器开发者承认的证书验证人。

历史上浏览器在工作时将匹配SSL证书和证书发行者,如果成功,SSL证书将在用户界面中获得更加明显的显示并且包含如下内容:

此外,当时大多数浏览器还会再在地址栏中显示一种独特的颜色(通常为绿色)以表示已收到一个扩展验证证书。

从 Firefox 70 以及 Google Chrome 77 开始,扩展验证证书信息被默认隐藏,需要额外点击才能显示

大多数扩展验证证书可以被下列浏览器所兼容:

扩展验证证书是标准的X.509数字证书。鉴定扩展验证证书的基本方法是参考证书规则的扩展域。每个证书签发者会在他们签发的证书的域中放入一个独特的对象标识符,每个对象标识符包括了发行者的认证声明。浏览器可能不能识别所有的证书发行机构。

扩展验证证书的签发标准并不要求发行机构立即支持在线证书状态协议的证书吊销检查。但是,及时的由浏览器进行的吊销检查已经驱使大多数的发行机构支持该项检查以提升对在线证书状态协议的支持。签发标准中的第26A章节已经要求所有发行者自2011年1月1日起对所有证书支持该项协议。

自从扩展验证证书被报道成一种可信任网站的标志,一些小企业主已经开始对其给予大企业过多的好处表示关注。已经出版的《扩展验证证书指南》1.2版的草稿已经除去了非法人商业实体,这引起了一些媒体的关注。《扩展验证证书指南》1.0版被修订以便包括已注册并被承认的的非法人机构,这极大地扩展了有资格拥有扩展验证证书的机构的数量。

2006年,斯坦福大学和微软研究院进行了一项针对在IE7中扩展验证证书的可用性的研究,该测试得出结论“未经过浏览器安全功能训练的用户并不会注意到界面中的扩展验证证书提示且未能超越对照组”。此外,“读过IE帮助文件的人更可能把真的或假的网站都认为是合法的”。

相关

  • 膳食补充剂营养补充品,又称营养补充剂、膳食补充剂、营养剂、饮食补充剂、保健食品、健康食品等,是一种成分是从食物中萃取对人体有益的营养素(如氨基酸、微量元素、维生素、矿物质等)的补
  • 6s22,8,18,18,8,2蒸气压第一:502.9 kJ·mol−1 第二:965.2 kJ·mol−1 第三:3600 kJ·mol主条目:钡的同位素钡(Barium)是化学元素周期表中的元素,它的原子序数是56,化学符号是Ba。它
  • 苏联总统苏联人民直选苏联主题苏联总统(俄语:Президент СССР)是苏联自1990年3月15日—1991年12月25日正式解体前的国家元首称谓。苏联共产党总书记米哈伊尔·谢尔盖耶维奇
  • 莺歌区坐标:24°57′21″N 121°21′18″E / 24.955707°N 121.3548809°E / 24.955707; 121.3548809莺歌区是台湾新北市下的一个市辖区,因为境内盛产窑土,因此陶瓷制造工业发达。莺
  • 1122年重要事件及趋势重要人物
  • 墨西哥市墨西哥城(西班牙语:Ciudad de México 西班牙语发音:.mw-parser-output .IPA{font-family:"Charis SIL","Doulos SIL","Linux Libertine","Segoe UI","Lucida Sans Unicode","C
  • 绵恺绵恺(1795年8月6日-1838年1月18日),爱新觉罗氏,惇恪亲王,清仁宗第三子,乾隆六十年乙卯六月二十二日寅时生,道光十八年戊戌十二月初四丑时薨,年四十四岁,谥曰恪。母孝和睿皇后。同母弟
  • 罗斯林研究所罗斯林研究所是位于苏格兰中洛锡安罗斯林(英语:Roslin, Midlothian)的一个政府研究机构,由生物技术和生物科学研究委员会(英语:Biotechnology and Biological Sciences Research C
  • Attention (查理·普斯歌曲)《注意》(英文歌曲名:)是美国歌手和词曲作者查理·普斯创作的一首歌曲。主要由查理·普斯作曲及制作,饶舌歌手亚各‧卡西尔(Jacob Kasher)参与作词。这首歌曲于2017年4月21日由
  • 瓦伦马特山坐标:47°17′03″N 7°29′07″E / 47.28417°N 7.48528°E / 47.28417; 7.48528瓦伦马特山(Walenmatt),是瑞士的山峰,位于该国西部,由伯恩州和索洛图恩州负责管辖,属于汝拉山的一