如何判断一个数字签名证书是不是EV证书?下文为大家介绍2种简单的识别EV证书的方法。
一、通过浏览器地址栏显示的绿色企业名来判断
访问部署证书的网站,看一下URL,如果域名前缀是https并且有绿色安全锁(大部分浏览器的https的安全锁都是绿色的)则证明网站安装了证书,如果安装的是EV证书,那么在URL之前会显示绿色的企业名称。
企业名可以是英文的,也可以是中文的,原因是部分证书颁发机构CA不支持中文企业名。但这种判断方式不一定准确,因为目前Google 一直以来对于EV显示绿色企业名的功能有所不满,认为并没有必要,谷歌在多次CA/Browser Forum(一个致力于推行和标准化SSL证书的国际组织)的会议上提出取消EV证书的这个功能,但未能如愿。
最终,谷歌决定在自己的Chrome上取消这一功能,随后,Mozilla的Firefox也不支持浏览器显示EV的绿色企业名了。还好,其他的浏览器暂时均可以正常显示,至于EV证书未来的发展和标准如何,现在无从得知。
另外值得注意的是,有些浏览器厂商自己搞了一套认证系统,比如国内的360浏览器,搞了一个认证联盟,也会在地址栏的URL之前显示绿色企业名,不过这种认证点开就可以看到是360自家弄得,而真正的EV证书,点开证书看到企业信息的,很容易区分。
二、通过查看证书信息来判断
如果遇到某些浏览器不显示绿色地址栏的话,就查看证书信息,也就是上面说到过的安全锁,点开安全锁可以看到位于某地的某公司的身份已经通过某CA的验证,这个的意思就是我们可以像信任这个CA一样信任这个证书,也就是网站。这里的证书颁发机构CA一般是中间证书颁发机构CA,所以EV证书的中间CA会带有EV字样,比如:
如果这里没有EV字样,那就点开证书信息里面的详细信息
在使用者一栏中会显示序列号等信息,这是EV证书特有的字段,而其他类型证书所没有的
其实还有其他方法判断证书是不是EV证书,但是有点复杂,以上就是比较容易的方法。