Tại sao một số trang web hiển thị tên công ty bên cạnh URL?


81

Một số trang web hiển thị tên công ty bên cạnh URL (trong Chrome) và một số thì không.

Làm thế nào để tôi thiết lập điều này cho trang web của tôi? Có một lý do tại sao hoặc tại sao tôi không muốn làm điều này?

nhập mô tả hình ảnh ở đây nhập mô tả hình ảnh ở đây nhập mô tả hình ảnh ở đây


4
Chứng chỉ acls.net cũng sẽ chứa tên của công ty nếu bạn nhìn vào trường chủ đề của chứng chỉ. Đó chỉ là một mẹo thương mại để không hiển thị nó trong thanh địa chỉ với nền màu xanh lá cây. Xác nhận mở rộng xác nhận không có gì nhiều hơn khả năng trang web trả tiền cho các cơ quan chứng nhận tham lam đó.
billc.cn

Câu trả lời:


89

Điều này chỉ dành cho các trang web sử dụng mã hóa SSL xác thực mở rộng. Tên là tên chứng chỉ được cấp cho. Đây là một tính năng bảo mật được đưa ra để xác minh rằng trang web thực sự được phục vụ bởi công ty mà nó tuyên bố là từ. Nói một cách đơn giản, nó hoạt động như thế này:

  • Công ty X quyết định họ muốn bảo mật (ví dụ bằng mã hóa) thông tin liên lạc với trang web và người yêu cầu.
  • Công ty X yêu cầu bên thứ ba đáng tin cậy xác minh chủ sở hữu và cấp chứng chỉ kỹ thuật số.
  • Bên thứ ba kiểm tra người nộp đơn và sau đó cấp giấy chứng nhận, chứng nhận danh tính của trang web. Vì vậy, bạn biết Github thực sự là Github, và không phải là một trang web độc hại.
  • Trình duyệt của bạn thấy rằng Công ty X sử dụng mã hóa EV SSL và truy vấn chứng chỉ. Điều này cho thấy được cấp bởi một bên thứ ba đáng tin cậy cho Công ty X. Trình duyệt của bạn sau đó hiển thị tên của công ty mà chứng chỉ được cấp. Nếu giống nhau, nó sẽ chuyển sang màu xanh lục (như trong ảnh chụp màn hình của bạn) nếu không, trình duyệt sẽ cảnh báo bạn rằng trang web có thể không phải là trang web mà nó nói là và chuyển sang màu đỏ.

Bạn cần một vài điều để thiết lập điều này, đáng chú ý nhất là:

  • Chứng chỉ EV SSL (Giống như từ Godaddy , nhưng có rất nhiều nhà phát hành ngoài đó. Google này cho chính bạn.)
  • Một máy chủ hỗ trợ sử dụng SSL (hỏi thăm máy chủ của bạn về cách thiết lập điều này cho miền của bạn)

Chứng chỉ thường không rẻ, và vấn đề là bạn có thực sự cần nó hay không. Phải thừa nhận rằng nó trông rất tuyệt, nhưng nó có thể không cần thiết đối với bạn.

Bạn có thể tìm thấy thông tin chi tiết hơn về điều này từ các nguồn khác, như trang Wikipedia của nó .


Chính xác thì cái gì trình duyệt kiểm tra? Tôi nghĩ tất cả những gì nó kiểm tra là chứng chỉ được trình bày được cấp bởi một CA đáng tin cậy và nó phù hợp với URL bạn đã nhập. Tôi nghĩ tên công ty là để người dùng có thể kiểm tra xem đó là ai họ mong đợi.
cpast

2
@cpast Nó phù hợp với tên miền với tên miền trên chứng chỉ. Tuy nhiên, vì chứng chỉ được phê duyệt nên tên trên giấy chứng nhận cũng sẽ ổn. Tên công ty hoàn toàn là thông tin cho người dùng. Tuy nhiên, vì OP dường như không có kiến ​​thức sâu rộng về chứng chỉ, tôi khá đơn giản hóa mô tả quy trình để mô tả nhiều hơn kỹ thuật.
BloodPhilia

Nó kiểm tra thông tin đăng nhập của người dùng / sau khi cài đặt chứng chỉ và khớp với các máy chủ trong cái bắt tay lẫn nhau. Để chứng minh tính xác thực của người dùng / cũng như về phía khách hàng biện minh cho tính xác thực của máy chủ. Ví dụ: thay đổi ngày và giờ thành cũ hơn trong PC của bạn và thử yo đăng nhập vào gmail hoặc Gtalk. bạn sẽ thấy những gì xảy ra :)
MarmiK

Tuyệt vời cảm ơn bạn. Chỉ để tham khảo, SSL bình thường là $ 70 / năm với GoDaddy và EV SSL là $ 100 / năm. Tôi chắc rằng các lựa chọn khác rẻ hơn. Việc thêm thương hiệu một mình làm cho điều này có giá trị cho doanh nghiệp của tôi.
William Entriken

@FullDecent Bạn rất hoan nghênh!
BloodPhilia

21

Đó là kết quả của việc sử dụng chứng chỉ Xác thực mở rộng - xác thực mở rộng hoặc chứng chỉ EV yêu cầu xác thực bổ sung trước khi chứng chỉ được cấp. Ý tưởng là có bằng chứng tốt hơn rằng công ty thực sự đang xin giấy chứng nhận, vì vậy bạn sẽ có thể tự tin hơn rằng bạn thực sự đang nói chuyện với người mà bạn nghĩ là bạn.


Vậy, chúng ta có chứng chỉ bình thường, chứng chỉ xanh và EV xanh?
Arnold Roa
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.