扩展验证证书

历史

2005年，米勒夫·阿杜勒哈尤格鲁（Melih Abdulhayoğlu）召开了首届证书发行机构/浏览器论坛会议以期提升SSL证书的发行标准。2007年6月12日，该机构正式批准了首个扩展验证证书指南并立即生效，近两年的努力创建了网站身份认证制度的架构。2008年4月，该机构发布了《扩展验证证书指南》1.1版，该版本借鉴了证书发行机构和网络软件开发者在首个指南发行并启用后所积累的一些实际经验。

动机

在SSL连接中使用数字证书的一个重要动机是通过证书发行机构对网站持有者的身份审核并颁发证书从而使连接受到信任。但是迫于商业竞争所带来的压力，一些证书发行机构推出了仅验证域名所有权（而不是域名持有者身份）的证书，在颁发这种证书之前，证书发行机构只进行了很少的认证工作并在在证书中包含的认证信息也很少。
大多数浏览器的界面并不会很明显地标识出只经过简单认证的证书和经过严格认证的证书的区别，任何被验证成功的证书都会使浏览器显示出一个锁形图标。因此，用户很难知道他们所访问的网站是否已经经过了严格认证。结果，一些诈骗网站和钓鱼网站也开始使用SSL证书以骗取受害者的信任。通过创建更严格的签发标准并要求所有成员机构持续地支持，扩展验证证书被寄希望于恢复用户对于网站持有者合法性的信心。
此外，因证书问责制度的缺乏而使公信力缺失的情况也受到关注，这也将使扩展验证证书的价值受损。

技术细节

扩展验证证书是标准的X.509数字证书。鉴定扩展验证证书的基本方法是参考证书规则的扩展域。每个证书签发者会在他们签发的证书的域中放入一个独特的对象标识符，每个对象标识符包括了发行者的认证声明。浏览器可能不能识别所有的证书发行机构。

在线证书状态协议

扩展验证证书的签发标准并不要求发行机构立即支持在线证书状态协议的证书吊销检查。但是，及时的由浏览器进行的吊销检查已经驱使大多数的发行机构支持该项检查以提升对在线证书状态协议的支持。签发标准中的第26A章节已经要求所有发行者自2011年1月1日起对所有证书支持该项协议。

对小企业的可用性

自从扩展验证证书被报道成一种可信任网站的标志，一些小企业主已经开始对其给予大企业过多的好处表示关注。已经出版的《扩展验证证书指南》1.2版的草稿已经除去了非法人商业实体，这引起了一些媒体的关注。《扩展验证证书指南》1.0版被修订以便包括已注册并被承认的的非法人机构，这极大地扩展了有资格拥有扩展验证证书的机构的数量。

是否能有效阻止钓鱼网站

2006年，斯坦福大学和微软研究院进行了一项针对在IE7中扩展验证证书的可用性的研究，该测试得出结论“未经过浏览器安全功能训练的用户并不会注意到界面中的扩展验证证书提示且未能超越对照组”。此外，“读过IE帮助文件的人更可能把真的或假的网站都认为是合法的”。