A kiterjesztett hitelesítésű (Extended Validation, EV) SSL tanúsítvány a hitelesítés legszigorúbb szintje. A tanúsítványkiadó a domain feletti rendelkezés mellett egy részletes, a CA/Browser Forum külön EV-irányelvében szabályozott eljárással ellenőrzi a weboldalt üzemeltető szervezetet, és az eredményt a tanúsítványba is beírja.

A titkosítás erőssége az EV tanúsítványnál sem nagyobb, mint egy domain validált (DV) vagy egy szervezet által hitelesített (OV) tanúsítványnál. A különbség az ellenőrzés mélységében és a tanúsítványban szereplő adatokban van.

Mit ellenőriz a tanúsítványkiadó?

• Jogi létezés: hivatalos nyilvántartásból igazolja, hogy a szervezet bejegyzett és működő jogi személy.
• Fizikai létezés: ellenőrzi a székhely vagy telephely címét.
• Működés: meggyőződik arról, hogy a szervezet ténylegesen működik (egy ideje fennáll, vagy például van bankszámlája).
• Elérhetőség: független forrásból vett telefonszámon ellenőrzi a szervezetet.
• A kérelmező jogosultsága: igazolja, hogy a tanúsítványt igénylő személy jogosult a szervezet nevében eljárni, és a szervezet jóváhagyta a kérelmet.
• A domain feletti rendelkezés: ugyanúgy, mint a többi tanúsítványtípusnál.

Az EV tanúsítványban a cégnév mellett szerepel a cég bejegyzési száma, a bejegyzés országa és a szervezet típusa is. Az ellenőrzés miatt a kiállítás napokig, néha hetekig tarthat.

Miért nincs már zöld címsor?

Néhány évvel ezelőtt a böngészők az EV tanúsítvánnyal védett oldalaknál zöld színnel, a cég nevével jelenítették meg a címsort. Ezt a megjelenítést a böngészők 2018 és 2019 között megszüntették (a Safari 2018-ban, a Chrome a 77-es, a Firefox a 70-es verziótól), mert kutatások szerint a felhasználók nem figyeltek rá, és nem védte meg őket az adathalászattól. Ma az EV tanúsítvánnyal védett oldal a címsorban ugyanúgy néz ki, mint bármely más HTTPS-oldal, a cég adatai a lakat ikonra, majd a tanúsítvány részleteire kattintva láthatók.

Korlátok

• Nincs EV Wildcard. A szabályok nem engedik, hogy egy EV tanúsítvány *.pelda.hu formájú, minden aldomainre érvényes nevet tartalmazzon; minden védett nevet külön fel kell sorolni.
• Rövid érvényesség. Az EV tanúsítvány is legfeljebb 200 napig érvényes (2026. március 15. óta), 2027. március 15-től 100, 2029. március 15-től 47 napig. A szervezet ellenőrzése ennél tovább, 398 napig felhasználható, de a domain feletti rendelkezést minden újrakiállításkor igazolni kell.
• Magánszemélynek nem adható ki, csak bejegyzett szervezetnek.

Kinek érdemes választani?

Mivel a böngészők már nem emelik ki az EV tanúsítványt, a legtöbb weboldalnak nem nyújt észrevehető előnyt az OV-vel szemben. Akkor lehet indokolt, ha:

• egy szerződés, szabályzat vagy megrendelő kifejezetten EV tanúsítványt ír elő;
• a szervezet belső biztonsági irányelve a legmagasabb hitelesítési szintet követeli meg;
• szeretné, hogy a tanúsítványban a bejegyzési adatok is ellenőrzött formában szerepeljenek.

Egyéb esetekben egy OV tanúsítvány a cég ellenőrzött nevét már megjeleníti a tanúsítványban, egy blognak vagy bemutatkozó oldalnak pedig a DV vagy az ingyenes Let’s Encrypt tanúsítvány is elegendő. A választásban a Let’s Encrypt vagy fizetős SSL: melyiket válasszam? cikk segít. Ha a szervezete EV tanúsítványt ír elő, érdeklődjön ügyfélszolgálatunknál.