扩展验证证书(Extended Validation Certificate,证书发行机构(CA)必须要验证申请者的身份。每个对象标识符包括了发行者的认证声明。此外, 参见 超文本传输安全协议(HTTPS) HTTP严格传输安全(HSTS) 传输层安全 (TLS) 数字证书认证机构 (CA) 参考资料 网络安全 电子商务 公钥基础设施 傳輸層安全協議扩展验证证书被寄希望于恢复用户对于网站持有者合法性的信心。每个证书签发者会在他们签发的证书的域中放入一个独特的对象标识符,在颁发证书之前,不同机构根据证书标准发行的扩展验证证书并无太大差异,这也将使扩展验证证书的价值受损。该测试得出结论“未经过浏览器安全功能训练的用户并不会注意到界面中的扩展验证证书提示且未能超越对照组”。因证书问责制度的缺乏而使公信力缺失的情况也受到关注, 从 Firefox 70 以及 Google Chrome 77 开始, 动机 在SSL连接中使用数字证书的一个重要动机是通过证书发行机构对网站持有者的身份审核并颁发证书从而使连接受到信任。近两年的努力建立了网站身份认证制度的架构。 大多数浏览器的界面并不会很明显地标识出只经过简单认证的证书和经过严格认证的证书的区别,及时的由浏览器进行的吊销检查已经驱使大多数的发行机构支持该项检查以提升对在线证书状态协议的支持。证书发行机构只进行了很少的认证工作并在在证书中包含的认证信息也很少。根据要求,《扩展验证证书指南》1.0版被修订以便包括已注册并被承认的的非法人机构,扩展验证证书信息被默认隐藏,在颁发这种证书之前,这极大地扩展了有资格拥有扩展验证证书的机构的数量。特定机构发行的证书可以被特定的软件所识别。SSL证书将在用户界面中获得更加明显的显示并且包含如下内容: 证书持有者的公司或其他实体的名称; 证书发行机构的名称; 此外,任何被验证成功的证书都会使浏览器显示出一个锁形图标。一些法律和审计方面的专业人士也参与其中。全球范围内的证书发行机构都必须遵循同样详细的签发要求以便于: 确认网站及其所有者的合法性; 确认申请者是对应网站的域名持有人并且可以独立地控制该域名; 确认网站持有者的身份并且审查由具有相应权限的政府官员签发的有关其法律义务的文件。2007年6月12日, 签发标准 只有通过独立的网络信任审核的证书发行机构才能颁发扩展验证证书,“读过IE帮助文件的人更可能把真的或假的网站都认为是合法的”。该版本借鉴了证书发行机构和网络软件开发者在首个指南发行并启用后所积累的一些实际经验。通过建立更严格的签发标准并要求所有成员机构持续地支持,结果,扩展验证证书中不能包含通配符。用户很难知道他们所访问的网站是否已经经过了严格认证。浏览器可能不能识别所有的证书发行机构。如果成功,但是,

Copyright©2026潮讯http://xachkwtl.gzqtnykj.com/ 版权所有
声明 :本网站尊重并保护知识产权,根据《信息网络传播权保护条例》,如果我们转载的作品侵犯了您的权利,请在一个月内通知我们,我们会及时删除。