拡張検証証明書(EV)は、特定のID検証基準に従って発行されたX.509公開鍵証明書です。これらの基準では、証明書が発行される前に、認証局(CA)による要求エンティティのIDの広範な検証が必要です。EVガイドラインに基づいてCAによって発行された証明書は、他の証明書と構造的に異なりません(したがって、他の安価な証明書よりも強力な暗号化を提供しません)...
...世界中のすべてのCAは、以下を目的とする同じ詳細な発行要件に従う必要があります。
- ウェブサイトの所有者の法的アイデンティティと運用上および物理的な存在を確立します。
- 申請者がドメイン名の所有者であるか、ドメイン名を独占的に管理していることを確認します。そして
- ウェブサイトの所有者の代理を務める個人の身元と権限を確認し、法的義務に関連する文書に権限のある役員が署名していることを確認します。
拡張検証ガイドラインでは、参加する認証局が特定のEV識別子を割り当てる必要があります... [現在の証明書が検証されている場合、SSL証明書はブラウザーのユーザーインターフェイスで拡張EVの表示を受け取ります。ほとんどの実装では、拡張表示には次のものが含まれます。
- 証明書を所有する会社またはエンティティの名前。
- EV証明書を発行したSSL認証局(CA)の名前。
- 有効なEV証明書が受信されたことを示すためにアドレスバーに表示される通常は緑色の特徴的な色。
2006年、スタンフォード大学とマイクロソフトリサーチの研究者たちは、Internet Explorer 7のEVディスプレイのユーザビリティ調査を実施しました。一方、「Internet Explorerのヘルプファイルを読むように依頼された参加者は、実際のサイトと偽のサイトの両方を正当なものとして分類する可能性が高くなりました」。