EV SSL证书是如何诞生的?

发布时间:2018/12/12 19:41:46 打印 字号:

Extended Validation SSL Certificate, 简称为:EV SSL证书,意思是:遵循全球统一的严格身份验证标准颁发的 SSL证书。 EV SSL证书的诞生是为了对付日益猖獗的网上欺诈犯罪,意在恢复并增强人们对网上在线交易的信心。

 

Forrester Research 在 2005 年做了一项调查,有 84% 的受访者认为网上购物服务提供商没有做好保护消费者的在线交易安全工作,而 24% 的受访者称由于担心不安全而不会在网上购物。而目前还没有一个有效的防止网上欺诈的安全手段,只能提醒用户注意查看正在访问的网站的域名是否确实是某某银行的网址,这是远远不够的。特别是针对中国普通网民,有多少人能记住中国银行的网址是: boc.cn 而不是 boc.com ,招商银行网址是 cmbchina.com 而不是 cmb-china.com 等等。特别是值得信任的安全锁也变得谁都可以申请到而只需要简单的验证域名所有权,这给了在线诈骗分子有了一个可乘之机,因为普通消费者是不能识别没有严格身份验证的 SSL证书 ( 超快 SSL) 和已经严格身份验证的 SSL证书 ( 超真 SSL证书) 有什么不同,因为都会在浏览器上显示一个安全锁标志。

 

20161118221848_2975.png 
 EV证书 20161118221931_4160.png
 OV证书 OV in IE
20161118222231_5963.png EV证书 20161118222355_4932.png
 OV证书 OV in Chrome
20161118222247_7423.png EV证书 20161118222541_6670.png
 OV证书 20161118222559_9034.png
20161118222302_0943.png EV证书 20161118222616_9543.png
 OV证书 OV in Firefox
20161118222317_0080.png EV证书 20161118222817_8545.png
 OV证书 OV in Safri

为了解决出现的在线欺诈泛滥问题,全球著名的数字证书颁发机构(如:Comodo、VeriSign、GeoTrust、 Thawte等等)联合主流浏览器开发商(如:微软、 Mozilla 、 Opera 和 KDE 等)创立了数字证书和浏览器论坛 ,拟在开发一个解决方案来解决网上信任危机和有效地防止在线欺诈犯罪。 EV SSL证书就是第一个开发成果来保护用户不与没有经过严格身份验证的网上商户从事在线交易,所有颁发 EV SSL证书的数字证书颁发机构必须按照统一标准来对申请者进行严格的身份验证,而浏览器能识别出 EV SSL证书而使得地址栏变成绿色,这样,在线消费者就能非常清楚地知道他们/她们正在与谁做生意。