Chứng chỉ SSL xác thực tên miền đơn giản có hiển thị 'khóa xanh' không?

8

Tôi đang tìm mua chứng chỉ SSL cho tên miền của mình. Tôi đang xem xét việc mua: https://www.ssl.nu/en/products/THER+ssl/ssl+basic/ chỉ là một chứng chỉ xác thực tên miền mà tôi nghĩ. Sẽ có một 'khóa xanh' trong thanh địa chỉ khi sử dụng chứng chỉ?

khóa https

Khi nhìn vào Google hoặc Mozilla Developer Network, tôi thấy họ không sử dụng chứng chỉ EV. Có phải những chứng chỉ đó cũng chỉ là những miền xác thực?

PS tôi đã hỏi một câu hỏi liên quan một thời gian trước đây, nhưng đó là một câu hỏi về cảnh báo chứng chỉ không hợp lệ ở phía khách hàng và không trả lời câu hỏi này.

Cập nhật

Để rõ ràng, ảnh chụp màn hình của khóa màu xanh lá cây được hiển thị trong trình duyệt Chrome.

https security-certificate

— Đi tiểu
nguồn

1

bạn có thể nói cụ thể hơn về 'khóa xanh' này không. Tôi nghĩ đó chỉ là trong google chrome: firefox và các trình duyệt khác không có 'khóa xanh'.

@Christofian chắc chắn tôi có thể cụ thể hơn. IE (chỉ được thử nghiệm trong 9) cũng có một số loại tính năng tương tự (một khóa trong thanh địa chỉ). Không chắc chắn về những gì FF làm, nhưng tôi nghi ngờ nó cũng làm điều tương tự.

— PeeHaa

3

bỏ qua câu trả lời trên

Bạn có thể nhận được Khóa xanh bằng SSL thông thường (trong Chrome, như ảnh của bạn)

bạn probobly sẽ không nhận được Greeb Bar từ SSL bình thường

— Eric Yin
nguồn

1

Chắc chắn không phải là một thanh màu xanh lá cây. Điều đó chỉ dành cho chứng chỉ EV.

— PeeHaa

bởi vì OP chỉ nói ssl giá rẻ đơn giản, người biết EV có thể trở nên rẻ hơn một ngày hoặc thậm chí miễn phí từ một số tổ chức phát hành, hãy hy vọng như vậy

— Eric Yin

1

who knows the EV might become cheaper one daySuy nghĩ mơ ước: P Cách kiếm tiền theo cách này quá dễ dàng đối với họ :-)

— PeeHaa

Màu sắc của khóa được hiển thị và nếu nó được hiển thị, hoàn toàn phụ thuộc vào trình duyệt. Phần thú vị cho người dùng là, nếu có sự khác biệt rõ ràng giữa các chứng chỉ và điều này thường được hiển thị với các màu xanh lá cây hoặc xanh dương (thanh, có).

— martinstoeckli

3

Thông thường các chứng chỉ SSL rẻ hơn không giúp bạn có khóa / thanh màu xanh lục, thay vào đó trình duyệt sẽ hiển thị màu xanh lam (Firefox sẽ làm nổi bật tên miền có màu này).

Chúng giống nhau về mặt kỹ thuật (kết nối được mã hóa), nhưng chúng rẻ hơn, vì chúng chỉ phải kiểm tra tên miền. Chứng chỉ "xanh" cũng yêu cầu thông tin về chủ sở hữu và người bán kiểm tra, nếu thông tin này là chính xác.

Trong hầu hết các trường hợp, chứng chỉ rẻ hơn là tốt, người dùng sẽ không có nhược điểm và chứng chỉ "xanh" thực sự (quá) đắt tiền.

Tại đây bạn có thể tìm thấy một ví dụ với chứng chỉ "màu xanh" từ google: https://accounts.google.com/

— martinstoeckli
nguồn

Khi tôi truy cập URL mẫu với chứng chỉ "màu xanh", nó vẫn hiển thị màu xanh giống như ảnh chụp màn hình trong câu hỏi của tôi (Chrome 18).

— PeeHaa

1

@PeeHaa - Hiện tại tôi không thể kiểm tra nó với Chrome, có thể bạn sẽ có một thanh màu xanh lá cây. Mọi trình duyệt (và mọi phiên bản trình duyệt) đều có thể tự quyết định, cách hiển thị các chứng chỉ khác nhau. Firefox và IE sẽ hiển thị URL ở trên màu xanh lam, nhưng ví dụ Firefox không còn khóa nữa (mặc dù đã có một phiên bản trước đó).

— martinstoeckli

-1

Từ bài viết Wikipedia "Chứng chỉ xác nhận mở rộng":

Chứng chỉ xác thực mở rộng (EV) là chứng chỉ khóa công khai X.509 được cấp theo một bộ tiêu chí xác minh danh tính cụ thể. Các tiêu chí này yêu cầu xác minh rộng rãi danh tính của thực thể yêu cầu bởi cơ quan chứng nhận (CA) trước khi chứng chỉ được cấp. Chứng chỉ do CA cấp theo hướng dẫn EV không có cấu trúc khác với các chứng chỉ khác (và do đó không cung cấp mật mã mạnh hơn các chứng chỉ khác, rẻ hơn) ...

... Tất cả các CA trên toàn cầu phải tuân theo các yêu cầu phát hành chi tiết giống nhau nhằm mục đích:

Thiết lập danh tính pháp lý cũng như sự hiện diện hoạt động và thể chất của chủ sở hữu trang web;

Xác định rằng người nộp đơn là chủ sở hữu tên miền hoặc có quyền kiểm soát độc quyền đối với tên miền; và

Xác nhận danh tính và quyền hạn của các cá nhân hành động cho chủ sở hữu trang web và các tài liệu liên quan đến nghĩa vụ pháp lý được ký bởi một nhân viên có thẩm quyền.

Nguyên tắc Xác thực mở rộng yêu cầu Cơ quan cấp chứng chỉ tham gia chỉ định một số nhận dạng EV cụ thể ... [nếu] chứng chỉ được xác minh là hiện tại, chứng chỉ SSL nhận được hiển thị EV nâng cao trong giao diện người dùng của trình duyệt. Trong hầu hết các triển khai, màn hình nâng cao bao gồm:

Tên của công ty hoặc tổ chức sở hữu chứng chỉ.

Tên của Cơ quan cấp chứng chỉ SSL (CA) đã cấp chứng chỉ EV.

Một màu đặc biệt, thường là màu xanh lá cây, được hiển thị trên thanh địa chỉ để cho biết rằng chứng nhận EV hợp lệ đã được nhận.

Năm 2006, các nhà nghiên cứu tại Đại học Stanford và Microsoft Research đã tiến hành nghiên cứu khả năng sử dụng màn hình EV trong Internet Explorer 7. Bài báo của họ kết luận rằng "những người tham gia không được đào tạo về các tính năng bảo mật của trình duyệt đã không nhận thấy chỉ báo xác thực mở rộng và không vượt trội so với kiểm soát nhóm ", trong khi" những người tham gia được yêu cầu đọc tệp trợ giúp Internet Explorer có nhiều khả năng phân loại cả trang web thật và giả là hợp pháp ".

— Eric Pretorious
nguồn