Leestijd: 3 minuten
Extended Validation SSL-certificaten zijn de meest recente innovatie in SSL-certificaten. EV SSL-certificaten bestrijden online bedreigingen die het online vertrouwen aantasten. Ze bieden verkopers een nieuwe manier om te bewijzen dat hun site is geverifieerd als een geverifieerd bedrijf. EV SSL-certificaten zijn ontworpen om bezoekers de groene "good to go" -browserindicator te geven wanneer bezoekers naar een beveiligde pagina gaan.
In Internet Explorer zal een EV SSL-certificaat de adresbalk van uw klant groen maken en de naam van uw bedrijf naast uw webadres weergeven.
Alle grote browsers (bijv. Microsoft, Mozilla, Opera enz.) Integreren nieuwe beeldschermen om de consument een visuele indicator van een website beveiliging. Bezoekers van een met EV SSL-certificaat beschermde website kunnen snel en eenvoudig de zekerheid krijgen dat de site een veilige plek is om te winkelen.
HET EV SSL-CERTIFICAATVALIDATIEPROCES
Het EV SSL-certificaatproces valideert de domeincontrole van de aanvrager en verifieert het juridische bestaan en de identiteit van de aanvragende entiteit. Het EV SSL-validatieproces is het meest uitgebreide en rigoureuze in de branche. Dit proces zorgt ervoor dat alleen betrouwbare en niet-frauduleuze websites de groene vertrouwensindicator ontvangen.
In tegenstelling tot andere validatieprocessen in het SSL industrie, een certificeringsinstantie die EV uitgeeft SSL Certificaten kan tijdens het validatieproces niet vertrouwen op enige vorm van zelfgerapporteerde gegevens (zoals adres en telefoonnummers). Alle gegevens die worden verstrekt door een bedrijf dat hoopt een EV SSL-certificaat te verkrijgen, worden vergeleken met betrouwbare externe bronnen.
Voordat een bedrijf een EV SSL-certificaat kan ontvangen, moet de leverancier van het EV SSL-certificaat drie belangrijke stappen uitvoeren.
- Bevestig het bestaan van het bedrijf via een externe bron
- Controleer of het verzoek namens het bedrijf is gedaan
- Zorg voor wederzijdse bevestiging van het verzoek tussen de Certificate Authority en de aanvragende partij
Meestal is dit een contract dat aan het einde van het validatieproces naar de aanvragende partij wordt gestuurd. Het contract moet worden ondertekend door een bevoegd persoon.
Voor alle drie de bovenstaande stappen geven speciale richtlijnen in detail aan welke achtergrondcontroles moeten worden uitgevoerd door alle certificaatautoriteiten die EV SSL-certificaten uitgeven.
DOMEINNAAM
Een klant die een EV SSL-certificaat moet de domeinnaam bezitten en beheren die het EV SSL-certificaat zal gebruiken. Een certificeringsinstantie controleert de registratierecords van de website (Whois-database) of kan de klant vragen om een wijziging aan te brengen in de website onder de domeinnaam.
VERGUNNING VAN INDIVIDU
De certificeringsautoriteit moet verifiëren dat de persoon die het certificaat aanvraagt, optreedt als een legitieme agent voor het verzoekende bedrijf. Een manier waarop een certificeringsinstantie deze gegevens kan verifiëren, is door contact op te nemen met de personeelsafdeling van het verzoekende bedrijf.
De certificeringsinstantie zal ook de identiteit van de ondertekenaar van het contract verifiëren (in de meeste gevallen zal dit een managementpersoon van C-niveau zijn). Meestal wordt dit geverifieerd met schriftelijke documentatie.
WETTELIJK BESTAAN EN IDENTITEIT
Een certificeringsinstantie controleert of het bedrijf wettelijk erkend is en of de formele naam overeenkomt met de officiële overheidsgegevens. In gevallen waarin een handelsnaam wordt gebruikt, moet de certificeringsinstantie in gekwalificeerde databases alternatieve namen verifiëren die verschillen van de wettelijke naam van de klant.
FYSIEK BESTAAN
De certificeringsinstantie moet het adres in de certificaataanvraag vergelijken met een gekwalificeerde overheidsdatabase.
Als het vermelde adres niet kan worden geverifieerd door de overheidsdatabase te raadplegen, kan een bezoek ter plaatse nodig zijn om de discrepantie te onderzoeken. Onderzoekers moeten mogelijk foto's maken van de bedrijfsactiviteiten of persoonlijk met het bedrijf praten.
TELEFOON NUMMER
De certificeringsinstantie bevestigt dat het telefoonnummer dat op de certificaataanvraag wordt vermeld, het primaire telefoonnummer is van de aanvragende organisatie. Dit wordt bereikt door het nummer rechtstreeks te bellen of door de lijst met telefoonboeken te controleren.
TEST JE E-MAILBEVEILIGING KRIJG GRATIS UW DIRECTE BEVEILIGINGSSCOREKAART Bron: https://blog.comodo.com/e-commerce/understanding-ev-ssl-certificate/
