EV SSL 证书（扩展验证型）

EV 证书审核哪些内容？

EV 审核在 OV 的基础上，增加了对组织法律存在、实际经营地址、运营存续与申请人授权链的逐项核验。审核项目由《EV 证书指南》统一规定，不同 CA 的执行标准一致，区别主要在审核团队的效率与沟通方式。

EV 指南中的申请角色

《EV 证书指南》把组织一方参与申请的人员分为几个角色，CA 需要分别确认他们获得了组织授权：

• 证书申请人（Certificate Requester）：提交证书申请的人，通常是技术或运维负责人；
• 证书审批人（Certificate Approver）：有权代表组织批准 EV 证书申请的人；
• 合同签署人（Contract Signer）：有权代表组织签署订户协议的人。

同一个人可以兼任多个角色。中小企业通常由一名负责人同时担任审批人与签署人，CA 回访时需要该负责人本人确认。

如何让 EV 审核更顺利？

• 名称完全一致：证书中的组织名称、注册号与营业执照及登记数据库逐字一致；
• 登记状态正常：组织未处于注销、吊销或经营异常状态，登记地址与实际经营地址信息可以核实；
• 公开电话可接通：组织电话能在第三方渠道查到，并提前告知总机会有 CA 来电；
• 审批人及时响应：确保审批人与签署人在审核期间能及时回复邮件与电话；
• 新成立组织提前准备：成立时间短的组织，可提前准备银行开户证明或律师意见书，避免反复补件。

EV 证书在浏览器中如何显示？为什么不再有绿色地址栏

自 2019 年起，Chrome 77 与 Firefox 70 不再在地址栏显示 EV 证书的企业名称，EV 网站在地址栏中与 DV、OV 网站看起来一样；企业名称、注册号等信息仍然写在证书中，可以在证书详情中查看。早年浏览器以绿色地址栏和企业名称突出显示 EV 证书，这一做法已成为历史。

浏览器为什么取消 EV 的特殊显示？

浏览器厂商给出的理由主要有两点：一是浏览器厂商的研究认为，地址栏中的 EV 标识对用户安全判断的影响很小，没能如预期那样帮助用户识别钓鱼网站；二是企业名称可能与用户熟悉的品牌名称不同，甚至可能出现同名公司（如上文的“Stripe, Inc”案例），地址栏空间也有限。于是浏览器把“连接是否安全”与“网站是谁”区分开，后者交给证书详情。

EV 证书现在还有价值吗？

• 审核标准没有降低：EV 指南的审核项目没有因浏览器界面调整而变化，冒用他人名义取得 EV 证书的难度依然极高；
• 身份信息机器可读：注册号、注册地与组织类别写在证书中，合作方、安全团队与证书监控工具可以自动读取和核对；
• 合规与采购要求：部分金融监管、支付机构、招投标文件与合作方安全评估仍要求使用 EV 证书；
• 品牌保护：对经常被仿冒的品牌而言，官方域名使用 EV 证书、并在公开渠道说明证书信息，有助于客户与合作方核实官方站点。

同时也要客观看待：如果购买 EV 证书只是为了让普通访问者在地址栏看到企业名称，现在已经没有这个效果。只需要在证书中展示企业身份时，OV 证书通常已经足够，签发更快、支持通配符。

对 EV 证书意味着什么？

• EV 审核约每年一次：组织身份信息复用期为 398 天，订单期内多次重签无需重复 EV 审核，但大约每年需要重新核验一次组织，请保持登记信息、公开电话与审批人稳定。
• 重签不再等待数天：复用期内的重签只需完成域名验证，可以像 DV 一样快速完成，EV 证书同样能够自动化续期。
• 域名验证更加频繁：域名验证复用期最终缩短到 10 天，EV 证书中的每个域名都需要可自动化的 DNS 验证。
• 多年期订单仍然有效：CA 在订单期内多次重新签发证书，EncryptionSign 在服务期内自动重签、部署与监控，购买一年或多年服务可减少续费与采购流程。