中科三方：什么是扩展验证（EV）SSL证书？

Posted 2021-06-30 中科三方

具有高度加密和验证的业务安全性

SSL数字证书按照防护等级一般可分为DV证书、OV证书和EV证书三种类型，其中EV证书是防护性能最高的一种类型。它可以实现传输加密和身份验证双重功能，有效保障用户信息的私密性和安全性，同时防止钓鱼网站。

与DV证书和OV证书相比，EV证书最明显的区别是在URL地址栏中显示商家名称的绿色标识和绿色URL。用户看到这些标识后，天然产生信任感，有效提升用户的转化率，增加销售业绩。

另外EV证书还可以保护网站免受网络钓鱼攻击、电子邮件欺诈以及其他形式的网络攻击。

EV SSL证书验证过程

EV证书的防护等级要求其具备比其他两种证书更严格的审核流程和更复杂的验证资质。要想获得EV证书，需要申请者提供验证其身份的相关资质文件，文件审核通过后，CA机构才可获准颁发。

一般来说，CA机构首先会检查申请者的域名、注册商的信息来验证，然后要求申请者提供相关的的注册信息和商业资质，如营业执照，商家地址，注册信息，联系方式，数据源，发行人与公司关系，律师意见书，等等。

从上可以看出，EV证书属于企业验证，只适用于企业或组织机构，不支持个人用户的签发。

要颁发EV SSL证书，证书颁发机构（CA）要求申请者提供真正的商业文件。如果文件通过EV SSL证书验证要求，CA机构就可批准证书请求，并立即颁发。

哪些企业或机构适合安装EV证书？

中科三方建议：电商平台、政府部分、大型企业、金融、科研、医疗等涉及重要领域和敏感信息的网站平台尽可能使用EV证书，这样不但可以保护用户信息和网站安全，还能提升用户对网站的信任度和企业机构对外公信力。