SSL 証明書にはどのような種類がありますか?

SSL 証明書にはどのような種類がありますか?

例えば訪問するとき。https://www.google.com私のウェブブラウザ (IceWeasel) では、URL の横に (灰色の) ロック アイコンだけが表示されます。ただし、たとえば次のサイトにアクセスすると、https://www.cia.gov緑色の鍵と「中央情報局」が表示されます。

違いは何ですか? また、自分の WWW サーバー用に「シンプルな」(1 番目) のものを作成するにはどうすればよいですか?

答え1

Wikipediaではかなり詳しく説明されています証明書とウェブサイトのセキュリティウェブサイトの X.509 証明書には 3 種類の検証があります。

  1. ドメイン検証 (DV)

    最も安価でシンプルな検証。ドメインとその背後にあるインフラストラクチャにアクセスできる場合にのみチェックされます。

  2. 組織検証(OV)

    発行者は、ドメインの背後にある組織の存在も確認し、詐欺でないか簡単なチェックも行います。

  3. 拡張検証 (EV)

    申請者は、多くの場合手作業で行われる、より複雑なチェックを受ける必要があります。ブラウザは、より正確なチェックを示すために、ロケーション バーに特別なバーを表示します。これは、オンライン ショップや銀行に適しています。

    参照WP: 拡張認証証明書

いずれも輸送に関してより高いセキュリティを提供しておらず、申請者のチェックがより広範囲で高価になっているだけです。

関連情報