evssl/' target='_blank'>证书指的是一种扩展验证型的证书,同时也是SSL证书中的一个证书类型,如果大家想申请ev证书的话,就需要经过最为彻底的身份验证才行,这样才能保证证书持有组织是真实存在的。使用ev证书的网站,在浏览器的地址栏会呈现绿色,这样就可以保证网站的安全性了,今天就给大家具体介绍下ev证书的优点有哪些以及谁在制定ev SSL 标准等问题,希望能够帮助到大家。
ev证书可以通过一种机制来增加安全性,也没有风险。对于从专门的中间商颁发证书的CA来说(这种情况并不常见),网站可用使用公钥绑定(HPKP)来绑定CA专门的DV中间商,保证只有EV证书可用——阻止DV证书(即使是来自同一个CA)被接受。尽管HPKP已经被预言即将死亡,但在小心使用的情况下,它仍是非常有用的。HPKP允许网站绑定用于特定证书的密钥,因此一旦浏览器见到只信任某些密钥的指示,它将会拒绝任何不匹配的密钥。但就像很多功能强大的工具一样,它也很容易出错。如果一个攻击者试图假冒一个站点(比如通过DNS劫持),这种绑定会阻止浏览器接受任何证书。它可能使网站崩溃较长的时间,且几乎没有恢复的能力。
而EV证书除了拥有“安全锁”之外,还会显示绿色地址栏,并且会在浏览器的地址栏中显示网站所有企业的企业名称。以下是EV证书在不同浏览器中的展现效果。
来源链接:https://www.xinnet.com/knowledge/1618802800.html
本站声明:网站内容来源于网络,如有侵权,请联系我们,我们将及时处理。
免责声明:本站发布的内容(图片、视频和文字)以原创、来自本网站内容采集于网络互联网转载等其它媒体和分享为主,内容观点不代表本网站立场,如侵犯了原作者的版权,请告知一经查实,将立刻删除涉嫌侵权内容,联系我们QQ:712375056,同时欢迎投稿传递力量。
Copyright © 2009-2022 56dr.com. All Rights Reserved. 特网科技 特网云 版权所有 特网科技 粤ICP备16109289号
域名注册服务机构:阿里云计算有限公司(万网) 域名服务机构:烟台帝思普网络科技有限公司(DNSPod) CDN服务:阿里云计算有限公司 百度云 中国互联网举报中心 增值电信业务经营许可证B2
建议您使用Chrome、Firefox、Edge、IE10及以上版本和360等主流浏览器浏览本网站