EV服务器证书的产生

EV服务器证书提升网站的信任度

extended validation ssl certificates翻译为EV服务器证书（EVSSL证书），该证书经过最彻底的身份验证，确保证书持有组织的真实性。应用该证书的网站，浏览器将呈现绿色，绿色地址栏将循环显示组织名称和作为CA的VeriSign名称，从而最大限度上确保网站的安全性，树立网站可信形象，不给欺诈钓鱼网站以可乘之机。

EV服务器证书的产生

EV SSL 证书的产生是为了对付日益猖獗的网上欺诈犯罪，意在恢复并增强人们对网上在线交易的信心。EV SSL 证书是一种新型的需要对申请单位进行非常严格身份验证的SSL证书。如果您的网站部署了EV SSL证书，则用户访问时浏览器的地址栏会变成绿色, 并在地址栏后面显示一个安全锁标志和轮流显示此网站的单位名称和此证书的颁发机构，明确指出此网站的身份已经此证书颁发机构严格验证。目前 EV SSL证书加密强度有两种：最低128位和最高256位（这里指的是SSL会话时生成加密密钥的长度，密钥越长越不容易破解）证书。但即便是128位的加密强度，使用强行攻击的办法破译密码，也需要10的19次方年。EV SSL 证书是新一代标准的 SSL 证书，意在解决目前各个数字证书颁发机构颁发 SSL 证书采用的身份验证标准不统一的问题，同时让用户能够非常容易地区分出现有的 SSL 证书和新标准的 SSL 证书，即用户使用 IE7+、Firefox3.0+访问部署了 EV SSL 证书的网站时，地址栏会变成绿色，不仅显示安全锁，还显示单位名称和证书颁发机构的名称。而访问现有的其他类型的 SSL 证书时，则仍然只显示安全锁标志。目前在国内已经有部分网站可以看到绿色地址栏。

谁在制定 EV SSL 标准?

答： EV SSL 标准由 CA Browser 论坛制定，此论坛由 VeriSign公司于 2004 年 5 月发起，论坛成员包括主流浏览器开发商：微软、Mozilla 、Google、Apple、Opera 和 KDE ，还包括全球领先的数字证书颁发机构：VeriSign 、 Geotrust、RSA 、GeoTrust 、Thawte 等等，同时还有银行业代表和律师协会等。新证书的指导方针是行业团体CA/Browser Forum经过18个月的讨论后正式确立的。

EV服务器证书提升网站的信任度

SSL证书是 PKI 公钥基础设施中的最常用的数字证书，是构建安全的电子商务的基石。 SSL证书提供了三种安全服务 — 机密性、完整性和身份验证，确保用户能：

(1) 安全地与网站服务器进行通信，所有在线输入和查阅的信息都不会在传输过程中被非法窃取(机密性)；

(2) 确保机密信息不会被非法篡改(完整性) ；

(3) 确保用户确实是在访问一个所要访问的网站，而不是一个假冒网站(身份验证)

而第 (3) 点最能理解为何需要扩展验证EV SSL证书。对于一个只验证域名的 SSL 证书，没有通过身份验证的网站，就给了网上钓鱼欺诈者一个机会可以用一个相象的域名来欺骗那些没有防范意识的用户以为是在 与他 / 她希望从事网上交易的公司进行在线交易，从而骗取用户的钱财。而对于中国普通老百姓由于不懂英文或无法记住复杂的英文域名，就更容易上当受骗了。但是，如 果通过严格身份认证的网站在访问时地址栏显示绿色，那就简单多了，中国老百姓就非常容易识别了，只要记住是否显示绿色就可以了。

申请扩展验证EV SSL证书，申请单位必须经过非常严格的身份验证，而此严格的身份验证流程是由 CA/Browser 论坛制订的增强型身份验证标准(还未最终定稿) ，所有颁发扩展验证EV SSL证书的证书颁发机构必须严格按照此标准来颁发扩展验证EV SSL证书。除了要验证域名所有权外，还包括：申请单位授权其员工办理申请证书手续的授权书、验证申请单位是在当地政府合法注册的、营业执照是有效的(已经年检的)和是有固定办公场所的等等。