Обзор процесса проверки SSL-сертификата расширенного валидации
Из-за строгих процедур проверки, которые CA используют для проверки информации о заявителе, выдача сертификатов EV
обычно занимает больше времени, чем другие типы сертификатов. В соответствии с руководящими принципами, определенными
на форуме CA / Browser, сертификационные органы (CA) могут выдавать SSL-сертификаты расширенной проверки (EV)
частным организациям, государственным структурам и бизнес-субъектам, которые удовлетворяют следующим требованиям:
Частные организации
CA может выдавать сертификаты EV для частных организаций, которые отвечают следующим требованиям:
Частная организация должна быть юридически признанной организацией, существование которой было создано
путем подачи (или действия) Агентства по регистрации или регистрации в его юрисдикции о регистрации или
регистрации (например, путем выдачи свидетельства о регистрации) или является юридическим лицом который
зафрахтован государственным или федеральным регулирующим органом;
Частная организация должна была назначить с Агентством по регистрации или регистрации либо зарегистрированным
агентом, либо зарегистрированным офисом (как это требуется согласно законодательству юрисдикции регистрации или
регистрации) или эквивалентного объекта;
Частная организация не должна указываться в записях Агентства по регистрации или регистрации такими ярлыками,
как «неактивные», «недействительные», «неактивные» или эквивалентные;
Частная организация должна иметь проверяемое физическое существование и присутствие в бизнесе;
Юрисдикция в отношении регистрации, регистрации, устава или лицензии в частной организации и / или ее коммерческое
предприятие не должна находиться в какой-либо стране, где ЦС запрещается вести бизнес или выдавать сертификат в
соответствии с законодательством юрисдикции ЦА; а также
Частная организация не должна быть указана в списке запрещенных правительством или запрещенном списке (например,
торговое эмбарго) в соответствии с законодательством юрисдикции ЦА.
Государственные органы
CA может выдавать сертификаты EV государственным органам, которые удовлетворяют следующим требованиям:
Юридическое существование государственного органа должно быть установлено политическим подразделением,
в котором действует такое государственное учреждение;
Правительственный субъект не должен находиться в какой-либо стране, где ЦА запрещается заниматься бизнесом или
выдавать сертификат по законам юрисдикции ЦА;
Правительственный субъект не должен быть включен в список запрета правительства или запрещенный список
(например, торговое эмбарго) в соответствии с законодательством юрисдикции ЦА.
Бизнес-объекты
ЦС может выдавать сертификаты EV бизнес-субъектам, которые не соответствуют критериям, перечисленным
выше для частных организаций, но которые удовлетворяют следующим требованиям:
Бизнес-субъект должен быть юридически признанным субъектом, формирование которого включало подачу
определенных форм в Агентство регистрации в его юрисдикции, выдачу или утверждение таким Регистрационным
Агентством устава, сертификата или лицензии и существование которого может быть проверено с помощью
Регистрационное агентство;
Бизнес-организация должна иметь проверяемое физическое существование и присутствие в бизнесе;
Необходимо идентифицировать и утвердить по крайней мере одного основного лица, связанного с бизнес-субъектом;
Отобранный Основной человек должен подтвердить заявления, сделанные в Абонентском соглашении;
Если Бизнес-организация представляет себя под предполагаемым именем, ЦС должен проверить использование
Бизнес-сущности предполагаемого имени в соответствии с требованиями раздела 15 настоящего документа;
Бизнес-организация и идентифицированный Основной физическое лицо, связанный с Бизнес-субъектом, не должны
находиться или находиться в любой стране, где ЦС запрещен к ведению бизнеса или выдаче свидетельства по
законам юрисдикции ЦА;
Бизнес-субъект и идентифицированный Основной физическое лицо, связанный с бизнес-субъектом, не должны быть
перечислены ни в одном из списков отказа правительства или в запрещенном списке (например, торговое эмбарго) в
соответствии с законодательством юрисдикции ЦА.
Сертификат EV SSL и его содержание
Сертификаты SSL с расширенной проверкой (EV) будут содержать следующие обязательные поля:
Название организации - это поле должно содержать полное юридическое название субъекта (то есть,
юридическое лицо, занимающее сертификат), указанное в официальных отчетах Объединенного агентства в
юрисдикции субъекта регистрации. Кроме того, предполагаемое имя или d / b / a (ведение бизнеса как) имя,
используемое Субъектом, может быть включено в начале этого поля при условии, что за ним следует полное
название юридической организации в скобках. Если комбинация полного имени юридической организации и
предполагаемого или d / b / a имени превышает 64 байта, как определено в RFC 3280, CA должен использовать
только полное юридическое название организации в сертификате.
Доменное имя Это поле должно содержать одно или несколько доменных имен хостов, принадлежащих
или контролируемых Субъектом, и связанных с общедоступным сервером субъекта. Такой сервер может
принадлежать и управляться Субъектом или другим объектом (например, службой хостинга). Сертификаты
подстановочных знаков не разрешены для сертификатов EV SSL.
Юрисдикция регистрации Эти поля должны содержать информацию только на уровне Инкорпорирующего
агентства - например, юрисдикция регистрации для Incorporating Agency на страновом уровне будет включать
информацию о стране, но не будет включать информацию о государстве или провинции или городе или городе;
юрисдикция регистрации для учреждения агентства на государственном или провинциальном уровне будет
включать информацию о стране и штате или провинции, но не будет включать информацию о городе или городе;
и так далее. Информация о стране должна быть указана с использованием соответствующего кода страны ISO.
Информация о штате или провинции, а также информация о городе или городе (если применимо) для юрисдикции
субъекта регистрации должны быть указаны с использованием полного имени применимой юрисдикции.
Регистрационный номер - это поле должно содержать уникальный регистрационный номер, присвоенный
Субъекту Объединенным агентством в его юрисдикции регистрации (только для субъектов частной организации).
Адрес места проведения бизнеса - в этом поле должен быть указан адрес физического места
Местозначения Субъекта. Требуется информация о городе, штате и стране. Номер улицы и ZIP / почтовый индекс
являются необязательными.
Сертификаты EV обеспечивают высокий уровень уверенности в вашем бизнесе, и они визуально указывают
это посетителям вашего сайта.
Контрольный знак того, что бизнес получил сертификат EV для своего веб-сайта, обычно называют «зеленой полосой»,
отображаемой в браузере. Точная форма индикатора зависит от разных настольных и мобильных браузеров,
но обычно это зеленый фон, зеленый цвет шрифта или значок зеленого замка в адресной строке браузера. Название
бизнес-единицы, идентифицированное сертификатом, часто отображается в зеленой зоне. Эти показатели призваны
передать высокий уровень уверенности посетителям сайта в достоверности информации в сертификате.
Сертификаты EV уже используются многими из лучших финансовых учреждений и сайтов электронной коммерции,
но многие другие сайты могут извлечь из них выгоду. Это особенно актуально, если сайт используется для любых
транзакций и привлекает новых клиентов, которым может потребоваться некоторое подтверждение о законности бизнеса,
чтобы чувствовать себя комфортно. В то время как сертификаты OV обеспечивают базовый уровень гарантии для
электронной коммерции или транзакционных веб-сайтов, рекомендуется использовать EV.
Сертификаты EV подтверждаются подробным стандартом, одобренным CA / Browser Forum еще в 2007 году. Чтобы
выдать сертификат EV, Центр сертификации (CA) должен не только проверять базовую информацию о бизнесе, он должен
собирать информацию из нескольких источников о бизнеса и убедиться, что все это соответствует до выдачи сертификата.
Это включает проверку юридического и физического существования бизнеса. Этот строгий процесс проверки является
вещью, которая поддерживает флэш-индикатор EV, показанный в браузерах.
Несмотря на все преимущества сертификатов EV, есть несколько ситуаций, когда они могут быть не лучшим выбором.
Как и в настоящее время, сертификаты EV доступны только зарегистрированным организациям, а не отдельным лицам.
CA / Browser Forum неоднократно рассматривал возможность расширения EV для отдельных лиц, но им было трудно
четко идентифицировать человека (например, «Роберт Смит») без последствий для частной жизни человека (например,
включая домашний адрес Роберта Смита и идентификационный номер правительства в сертификат).
В некоторых странах, включая США, также сложно позитивно идентифицировать человека.
Еще несколько причин отказаться от использования сертификата EV:
Субдоменный сертификат: если требуется наличие подстановочного сертификата, EV не является вариантом, поскольку
стандарт запрещает его из-за возросшего потенциала использования мошеннических веб-сайтов без обнаружения при
использовании подстановочного сертификата.
Время: процесс получения сертификата EV может занять некоторое время, поэтому компания должна проверить свой CA,
прежде чем выбирать EV в хрусте.
Бизнес-язык: не все ЦС готовы выдать сертификаты EV организациям во всех странах.
OV 
Купить сертификат
DigiCert Group
