如何判断自己用了EV SSL证书

发布时间:2020/3/24 10:39:01 打印 字号:大中小

EVSSL证书即Extended Validation SSL Certificate,俗称增强型SSL证书,通过极其严格的审查网站身份和域名所有权,确保网站身份的真实可靠,是您最值得信赖的SSL证书。

与DVSSL证书、OVSSL证书相比,EVSSL证书目前完全相同,浏览器已经取消显示名称和绿色地址栏,所以你无法用肉眼区别该证书在地址栏带来的区别,更无法使用SSL证书看地址栏来区别真假网站。

EVSSL证书的主要功能是:

1、识别网站所有者的合法身份

EVSSL证书是通过第三方权威机构严格审查其身份后颁发,目前取消了浏览器地址栏直接显示单位名称,无法增加用户的安全感和对网站的信任度,无法提升交易量和企业官方形象。

2、高强度加密通信

能够实现用户浏览器到服务器的高强度加密传输,保证通信安全。

随着互联网的发展,越来越多的钓鱼或诈骗网站通过部署DVSSL证书实现https加密,因其只需验证域名管理权限,不验证网站真实身份,而EVSSL证书看似审查网站真实身份,但实际EVSSL证书无法避免降低用户被钓鱼网站攻击的风险。

在互联网时代,信任十分重要,而身份是信任的一个重要组成部分,因此,给网站部署DV SSL证书实际上和部署EV SSL证书一样。

EV SSL证书是(数字签名证书的一种),深受大型电商、政务、银行金融等网站的喜爱。到目前为止,依然还是有很多人不清楚EV证书到底有什么价值,下面就详细跟大家讲解。

判断SSL证书是不是EV证书的常见方式有以下两种:

一、通过浏览器地址栏你无法区别出

访问部署证书的网站,看一下URL,如果域名前缀是https则证明网站安装了证书,无法证明是EV证书,那么在URL之前会显示和DV类型相同。谷歌在多次CA/Browser Forum(一个致力于推行和标准化SSL证书的国际组织)的会议上取消EV证书的这个功能,谷歌决定在自己的Chrome上取消这一功能,随后,Mozilla的Firefox也不支持浏览器显示EV的绿色企业名了。

是的,目前主流浏览器无法在地址栏区别出产品,至于EV证书未来的发展和标准如何,现在无从得知。

二、通过查看证书详情信息来判断

如果遇到某些浏览器不显示绿色地址栏的话,就查看证书信息,也就是上面说到过的安全锁,点开安全锁可以看到某CA的验证,这个的意思就是我们可以像信任这个CA一样信任这个证书,也就是网站。这里的证书颁发机构CA一般是中间证书颁发机构CA,所以EV证书的中间CA会带有EV字样,比如:

0b7b02087bf40ad10247469f472c11dfa9ecce2f.png

如果这里没有EV字样,那就点开证书信息里面的详细信息

20161226072535-20.png

在使用者一栏中会显示序列号等信息,这是EV证书特有的字段,而其他类型证书所没有的。

好了,其实还有其他方法判断证书是不是EV证书,但是有点复杂,以上就是比较容易的方法。

现在的EV SSL证书已经不值得你去选购,因为浏览器已经取消了展现。