一部のWebサイトでURLの横に会社名が表示されるのはなぜですか?


81

一部のWebサイトでは、URLの隣に会社名が表示されます(Chromeで)。

これを私のウェブサイトに設定するにはどうすればよいですか?これをしたくない理由または理由はありますか?

ここに画像の説明を入力してください ここに画像の説明を入力してください ここに画像の説明を入力してください


4
証明書のサブジェクトフィールドを調べると、acls.net証明書にも会社名が含まれています。背景が緑色のアドレスバーに表示しないのは、ただのコマーシャルです。拡張検証では、これらの貪欲な認証局にお金を支払うウェブサイトの能力以外は検証しません。
-billc.cn

回答:


89

これは、拡張検証SSL暗号化を使用するWebサイト専用です。名前は、証明書が発行される名前です。これは、そのWebサイトが実際にその会社が主張する会社によって提供されていることを確認するために導入されたセキュリティ機能です。簡単に言えば、次のように機能します。

  • X社は、Webサイトとそれを要求するWebサイトとの通信を(暗号化などにより)セキュリティで保護することを決定します。
  • 会社Xは、信頼できる第三者に所有者の確認とデジタル証明書の発行を依頼します。
  • 第三者は申請者を確認し、証明書を発行して、ウェブサイトの身元を保証します。したがって、Githubは実際にはGithubであり、悪意のあるWebサイトではないことをご存じでしょう。
  • ブラウザは、X社がEV SSL暗号化を使用していることを確認し、証明書を照会します。これは、信頼できるサードパーティによってX社に発行されていることを示しています。ブラウザには、証明書が発行された会社の名前が表示されます。同じ場合は、スクリーンショットのように緑色になります。そうでない場合、ブラウザは、Webサイトが本来のWebサイトではない可能性があることを警告し、赤色に変わります。

これを設定するには、いくつかのことが必要です。特に注目すべき点は次のとおりです。

  • EV SSL証明書(Godaddyのようなものですが、もっと多くの発行者がいます。自分でこれをGoogleで調べてください。)
  • SSLの使用をサポートするホスト(これをドメインに設定する方法については、ホストに問い合わせてください)

証明書は一般的に安くはないので、本当に必要かどうかは問題です。確かに、見た目はかっこいいですが、あなたにとっては不必要かもしれません。

Wikipedia pageのような他のソースからこれに関するより詳細な情報を見つけることができます


正確に、ブラウザは何をチェックしますか?私はそれが確認され、すべての証明書が信頼できるCAによって発行された提示ことだと思ったし、それはあなたが入力したURLと一致していること。私は会社名がようだと思ったユーザーが、それは彼らが期待する人だということを確認することができます。
cpast

2
@cpastドメインを証明書のドメインに一致させます。ただし、証明書が承認されるため、証明書の名前も問題ありません。会社名はユーザーにとって純粋に参考情報です。ただし、OPには証明書に関する広範な知識がないようであるため、プロセスの説明を技術的な説明よりも説明的なものにかなり簡略化しました。
ブラッドフィリア

証明書をインストールした後、ユーザーの資格情報を確認し、相互ハンドシェイクでサーバーと照合します。ユーザーの正当性を正当化するため/クライアント側でサーバーの正当性を正当化するため。たとえば、PCで日付と時刻を古いものに変更し、GmailまたはGtalkにログインします。何が起こるかわかります:)
MarmiK

よかった。ありがとう。参考までに、通常のSSLはGoDaddyで70ドル/年、EV SSLは100ドル/年です。他のオプションのほうが安いと思います。追加のブランディングだけで、これは私のビジネスにとって価値があります。
ウィリアムエントライケン

@FullDecentどういたしまして!
ブラッドフィリア

21

これは、拡張検証証明書を使用した結果です-拡張検証、またはEV証明書は、証明書が発行される前に追加の検証が必要です。アイデアは、会社が実際に証明書を申請しているというより良い証拠があるということです。したがって、あなたが本当に自分が自分だと思う人と話をしているという自信を得ることができるはずです。


では、通常の証明書、グリーンの証明書、グリーンのEVがありますか?
アーノルドロア
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.