Potrdilo SSL z razširjenim preverjanjem (Extended Validation, EV) je najstrožja raven preverjanja. Izdajatelj poleg razpolaganja z domeno s podrobnim postopkom, urejenim v posebni smernici EV foruma CA/Browser Forum, preveri organizacijo, ki upravlja spletno stran, rezultat pa vpiše tudi v potrdilo.

Moč šifriranja tudi pri potrdilu EV ni večja kot pri potrdilu s preverjeno domeno (DV) ali s preverjeno organizacijo (OV). Razlika je v globini preverjanja in podatkih v potrdilu.

Kaj preveri izdajatelj potrdil?

• Pravni obstoj: iz uradnega registra potrdi, da je organizacija registrirana in delujoča pravna oseba.
• Fizični obstoj: preveri naslov sedeža ali poslovne enote.
• Delovanje: prepriča se, da organizacija dejansko deluje (obstaja že nekaj časa ali ima na primer bančni račun).
• Dosegljivost: organizacijo preveri na telefonski številki iz neodvisnega vira.
• Pooblastilo vlagatelja: potrdi, da je oseba, ki zahteva potrdilo, upravičena delovati v imenu organizacije in da je organizacija zahtevo odobrila.
• Razpolaganje z domeno: enako kot pri drugih vrstah potrdil.

V potrdilu EV so poleg imena podjetja navedeni tudi matična številka podjetja, država registracije in vrsta organizacije. Zaradi preverjanja lahko izdaja traja več dni, včasih tednov.

Zakaj ni več zelene naslovne vrstice?

Pred nekaj leti so brskalniki pri straneh, zaščitenih s potrdilom EV, naslovno vrstico prikazovali zeleno, z imenom podjetja. Ta prikaz so brskalniki med letoma 2018 in 2019 odpravili (Safari leta 2018, Chrome od različice 77, Firefox od različice 70), ker po raziskavah uporabniki nanj niso bili pozorni in jih ni zaščitil pred lažnim predstavljanjem. Danes je stran, zaščitena s potrdilom EV, v naslovni vrstici videti enako kot katera koli druga stran HTTPS, podatki podjetja pa so vidni s klikom na ikono ključavnice in nato na podrobnosti potrdila.

Omejitve

• Ni EV Wildcard. Pravila ne dovoljujejo, da bi potrdilo EV vsebovalo ime oblike *.pelda.hu, veljavno za vse poddomene; vsako zaščiteno ime je treba navesti posebej.
• Kratka veljavnost. Tudi potrdilo EV velja največ 200 dni (od 15. marca 2026), od 15. marca 2027 100, od 15. marca 2029 pa 47 dni. Preverjanje organizacije je mogoče uporabiti dlje, 398 dni, razpolaganje z domeno pa je treba dokazati ob vsaki ponovni izdaji.
• Posamezniku ga ni mogoče izdati, le registrirani organizaciji.

Komu ga je vredno izbrati?

Ker brskalniki potrdila EV ne izpostavljajo več, večini spletnih strani v primerjavi z OV ne daje opazne prednosti. Upravičeno je lahko, če:

• pogodba, pravilnik ali naročnik izrecno zahteva potrdilo EV;
• notranja varnostna smernica organizacije zahteva najvišjo raven preverjanja;
• želiš, da so v potrdilu v preverjeni obliki navedeni tudi podatki o registraciji.

V drugih primerih potrdilo OV že prikaže preverjeno ime podjetja v potrdilu, za blog ali predstavitveno stran pa zadošča tudi DV ali brezplačno potrdilo Let’s Encrypt. Pri izbiri pomaga članek Let’s Encrypt ali plačljivi SSL: katerega izbrati? Če tvoja organizacija zahteva potrdilo EV, se pozanimaj pri naši podpori.