EV证书还有用吗?

信息安全 证书
2021-08-27 07:35:49

几年前(~2010-2019)扩展验证(EV)证书很有意义。浏览器中的用户会看到两者之间的明显区别

  • 一个“灰色”(http/notsecure)网站
  • 一个“绿锁”(https普通证书)网站
  • 和一个“带有网站拥有公司名称的绿色锁”(https ev 证书)网站。

当时拥有这样的证书意味着普通用户将清楚地表明他们实际上已连接到他们想到的网站。

今天(~2021 年)在 Chrome 中,我不再清楚地“当面”看到具有普通证书的网站(如我的主页)和具有证书的网站之间的区别。知道他们的存在,我实际上很难找到一个仍然有一个网站。

所以我的问题是笼统的:任何网站是否还有任何价值拥有 EV 证书?

EV证书 在此处输入图像描述

1个回答

任何网站拥有 EV 证书是否还有任何价值?

实际上,不,因为大多数浏览器现在将它们视为非 EV 证书。

自 2019 年秋季以来,绿条和公司信息已从所有主要浏览器中删除,例如 Google Chrome、Mozilla Firefox 和 Microsoft Edge(Apple 的 Safari 浏览器甚至更早地删除了这些指标)。( ssls.com )

如果差异没有呈现给用户,真的有差异吗?

正如您所展示的,当您点击进入 EV 证书时会显示更多信息,但最终用户点击的频率如何?有多少最终用户会明白,看到公司名称意味着证书的信任级别有什么不同?隐藏此信息的决定使其贬值,因此我们将看到更少的网站投资于 EV 证书。