SSL - 浏览器地址栏中的 EV 和 OV 区别

Question

很多文章都说EV ssl会在浏览器中启用“绿色地址栏”，但我查了很多安全级别最高的网站，都没有“绿色地址栏”。它只是一个带有一些文字的绿色挂锁。

唯一的区别是，在绿色挂锁之后，一些网站会显示公司详细信息，例如:

而其他人只是说他们是“安全的”:

我可以说，带有公司详细信息的地址栏表示 EV ssl，而“安全”仅表示 OV ssl 吗？

而且，像 Slack 这样的大公司也只显示“安全”，这是否意味着他们只使用 OV ssl？

Answer 1

一开始你是对的，带有公司详细信息的绿色条表示 EV SSL 证书。但只有地址栏中的“Secure”(仅在 Google Chrome 中)可以指域验证或组织验证。

域验证和组织验证证书看起来很相似，但存在差异。让我一一解释，解惑。

域验证证书:

证书颁发机构通常会在颁发证书之前检查您对域名的控制权。此验证可以在几分钟内完成，并且网站可以获得“安全”标志(仅在 Google Chrome 中)以及 HTTPS 前缀。

组织验证证书:

这比域验证证书领先一步，要获得这样的证书，组织需要向 CA 证明业务身份。用户可以通过单击 Web 浏览器中的挂锁，在 Certificate Details >> Certificate Field >> Subject 选项中查看业务详细信息。谷歌浏览器将为 OV 证书显示与 DV 证书相同的“安全”标志。

扩展验证证书:

EV 证书是最好的 SSL 之一，因为公司需要证明其合法身份以及商业身份才能在地址栏中获得公司名称。地址栏中的公司名称可以让访问者确信他们正在访问合法网站。

人们还可以根据其使用情况获得不同的变体，如单域 SSL(保护单个域)、通配符 SSL(保护子域但无法获得 EV + 通配符)、SAN(到保护多个域)等，以及上述类型的 SSL 证书。有关更多信息，您应该引用 this article .