Почему некоторые сайты показывают название компании рядом с URL?


81

Некоторые веб-сайты показывают название компании рядом с URL (в Chrome), а некоторые нет.

Как мне настроить это для моего сайта? Есть ли причина, почему или почему я бы не хотел этого делать?

введите описание изображения здесь введите описание изображения здесь введите описание изображения здесь


4
Сертификат acls.net также будет содержать название компании, если вы посмотрите в поле темы сертификата. Это просто коммерческий трюк, чтобы не показывать его в адресной строке на зеленом фоне. Расширенная проверка подтверждает только способность веб-сайтов платить деньги этим жадным центрам сертификации.
billc.cn

Ответы:


89

Это только для веб-сайтов, которые используют SSL-шифрование с расширенной проверкой. Имя - это имя, на которое выдан сертификат. Это функция безопасности, созданная для проверки того, что веб-сайт действительно обслуживается компанией, от которой он претендует. Проще говоря, это работает так:

  • Компания X решает, что она хочет защитить (например, с помощью шифрования) связь с веб-сайтом и тем, кто его запрашивает.
  • Компания X просит доверенную третью сторону подтвердить владельца и выдать цифровой сертификат.
  • Третья сторона проверяет заявителя, а затем выдает сертификат, удостоверяя личность веб-сайта. Итак, вы знаете, что Github на самом деле Github, а не какой-то вредоносный сайт.
  • Ваш браузер видит, что Компания X использует EV SSL-шифрование и запрашивает сертификат. Это означает, что доверенная третья сторона выдает компании X. Ваш браузер затем отображает название компании, которой был выдан сертификат. Если это то же самое, он станет зеленым (как на снимке экрана), если это не так, браузер предупредит вас о том, что веб-сайт может не являться сайтом, о котором он говорит, и станет красным.

Вам нужно несколько вещей, чтобы настроить это, в частности:

  • Сертификат EV SSL (как от Godaddy , но есть еще много эмитентов. Google это для себя.)
  • Хост, поддерживающий использование SSL (узнайте у вашего хоста, как настроить это для вашего домена)

Сертификаты, как правило, не стоят дешево, и это действительно вопрос, действительно ли вам это нужно. Правда, это выглядит круто, но это может быть ненужным для вас.

Вы можете найти более подробную информацию об этом из других источников, например, на странице Википедии .


Что именно проверяет браузер? Я думал, что все, что он проверил, было то, что представленный сертификат был выпущен доверенным центром сертификации, и что он соответствует URL, который вы ввели. Я думал, что название компании было таким, чтобы пользователь мог проверить, что именно он ожидает.
Сегодня,

2
@cpast Он сопоставляет домен с доменом в сертификате. Однако, поскольку сертификат утвержден, имя на сертификате также будет в порядке. Название компании является исключительно информативным для пользователя. Однако, поскольку у ОП, похоже, нет обширных знаний о сертификатах, я довольно упростил описание процесса, чтобы оно было скорее описательным, чем техническим.
BloodPhilia

Он проверяет учетные данные пользователя / после установки сертификатов и сопоставляет их с серверами во взаимном рукопожатии. Чтобы оправдать подлинность пользователя /, а также на стороне клиента оправдать подлинность сервера. Например: измените дату и время на старое на вашем ПК и попробуйте войти в gmail или Gtalk. вы увидите, что произойдет :)
MarmiK

Отлично, спасибо. Для справки: обычный SSL стоит 70 долларов в год с GoDaddy, а EV SSL - 100 долларов в год. Я уверен, что другие варианты дешевле. Один только дополнительный брендинг делает это ценным для моего бизнеса.
Уильям Энтрикен

@FullDecent Добро пожаловать!
BloodPhilia

21

Это является результатом использования расширенного сертификата проверки - расширенной проверки, или сертификаты EV требуют дополнительной проверки перед выдачей сертификата. Идея состоит в том, что есть лучшее доказательство того, что компания действительно подает заявку на сертификат, поэтому вы должны иметь больше уверенности в том, что вы действительно говорите с тем, кем вы себя считаете.


Итак, у нас есть нормальный сертификат, зеленый сертификат и зеленый EV?
Арнольд Роа
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.