如何判断一个数字签名证书是不是EV证书?

删除回忆录丶 提交于 2020-04-07 14:48:44

EV SSL证书是目前安全等级最高的一款SSL证书(数字签名证书的一种),深受大型电商、政务、银行金融等网站的喜爱。到目前为止,依然还是有很多人不清楚如何判断一个数字签名的证书是不是EV证书,今天就详细跟大家说说。

判断一个数字签名证书是不是EV证书的方式有以下两种:

一、通过浏览器地址栏显示的绿色企业名来判断

访问部署证书的网站,看一下URL,如果域名前缀是https并且有绿色安全锁(大部分浏览器的https的安全锁都是绿色的,Google Chrome是黑色的)则证明网站安装了证书,如果安装的是EV证书,那么在URL之前会显示绿色的企业名称。企业名可以是英文的,也可以是中文的,原因是部分证书颁发机构CA不支持中文企业名。但这种判断方式不一定准确,因为目前Google 一直以来对于EV显示绿色企业名的功能有所不满,认为并没有必要,谷歌在多次CA/Browser Forum(一个致力于推行和标准化SSL证书的国际组织)的会议上提出取消EV证书的这个功能,但未能如愿。最终,谷歌决定在自己的Chrome上取消这一功能,随后,Mozilla 的Firefox也不支持浏览器显示EV的绿色企业名了。

还好,其他的浏览器暂时均可以正常显示,至于EV证书未来的发展和标准如何,现在无从得知。

另外值得注意的是,有些浏览器厂商自己搞了一套认证系统,比如国内的360浏览器,搞了一个认证联盟,也会在地址栏的URL之前显示绿色企业名,不过这种认证点开就可以看到是360自家弄得,而真正的EV证书,点开证书看到企业信息的,很容易区分。

二、通过查看证书信息来判断

如果遇到某些浏览器不显示绿色地址栏的话,就查看证书信息,也就是上面说到过的安全锁,点开安全锁可以看到位于某地的某公司的身份已经通过某CA的验证,这个的意思就是我们可以像信任这个CA一样信任这个证书,也就是网站。这里的证书颁发机构CA一般是中间证书颁发机构CA,所以EV证书的中间CA会带有EV字样。如果这里没有EV字样,那就点开证书信息里面的详细信息,在使用者一栏中会显示序列号等信息,这是EV证书特有的字段,而其他类型证书所没有的。

好了,其实还有其他方法判断证书是不是EV证书,但是有点复杂,以上就是比较容易的方法。

标签
易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!