EV SSL sertifikati - saytda HTTPS qo‘llab-quvvatlashini sozlash uchun foydalaniladigan sertifikat. EV sertifikatini olish uchun sertifikatlashtirish organi nomidan sertifikat berilgan kompaniyaning mavjudligini tasdiqlashingiz kerak. Brauzerlar kompaniyaning mavjudligi yoki saytning domen nomidan oldin ma'lumotlarni ko‘rsatadi.
EV sertifikatlari DV va OV sertifikatlari kabi bir xil xavfsizlik usullaridan foydalanadi: yuqori darajadagi himoya kompaniyaning sertifikatlashtirish markazida mavjudligini tasdiqlash zarurati bilan ta'minlanadi. EV sertifikatlarini berish mezonlari maxsus hujjat bilan belgilanadi: Kengaytirilgan tekshirish bo‘yicha ko‘rsatmalar, hozirda (2019 yil 1 avgust holatiga ko‘ra) ushbu hujjatning versiyasi 1.7.0. Qo‘llanma CA/Browser Forum tomonidan ishlab chiqilgan bo‘lib, uning a'zolari sertifikatlashtirish organlari va Internet-dasturiy ta'minot provayderlari, shuningdek, yuridik va auditorlik kasblari vakillaridan iborat.
2005 yilda Comodo Group bosh direktori Melih Abdulhayog‘lu CA/Browser Forumga aylanadigan tashkilotning birinchi yig‘ilishini chaqirdi. Uchrashuvdan maqsad SSL/TLS sertifikatlarini chiqarish standartlarini takomillashtirish edi. 2007 yil 12 iyunda CA/Brauzer Forumi kengaytirilgan tekshirish bo‘yicha qo‘llanmaning birinchi versiyasini rasman tasdiqladi va hujjat darhol kuchga kirdi. Rasmiy tasdiqlash Internetda ishonchli saytlarni aniqlash uchun infratuzilmani yaratishni yakunladi. Keyin, 2008 yil aprel oyida CA/Browser Forumi Qo‘llanmaning yangi versiyasini (1.1) chiqarishni e'lon qildi. Yangi versiya sertifikatlashtirish markazlari va dasturiy ta'minot ishlab chiqaruvchilari tajribasiga asoslangan edi.
SSL/TLS bilan raqamli sertifikatlardan foydalanishning muhim motivatsiyasi onlayn tranzaksiyalarga ishonchni oshirishdir. Sertifikatni olish uchun veb-sayt operatorlari tekshiruvdan o‘tishlari kerak. Biroq, tijoriy bosim ba'zi CAlarni quyi darajadagi sertifikatlarni (domenni tekshirish sertifikatlari) joriy etishga olib keldi. Domenni tekshirish sertifikatlari kengaytirilgan tekshirishdan oldin mavjud edi va ularni olish uchun odatda faqat domenni nazorat qilish isbotini talab qiladi. Xususan, domenni tekshirish sertifikatlarida ma'lum bir ob'ektning domenga hech qanday aloqasi borligi aytilmaydi, garchi sayt u sub'ektga tegishli ekanligini aytishi mumkin.
Avvaliga ko‘pchilik brauzer foydalanuvchi interfeyslari domen tomonidan tasdiqlangan va kengaytirilgan tekshirish sertifikatlari o‘rtasida farq qilmadi. Har qanday muvaffaqiyatli SSL/TLS ulanishi ko‘pchilik brauzerlarda yashil qulf belgisini ko‘rsatishi sababli, foydalanuvchilar sayt kengaytirilgan tekshirish bilan tasdiqlanganmi yoki yo‘qligini aniqlay olmaydilar (2019-yil yanvar oyidan boshlab Chrome brauzerdagi yashil belgilarni olib tashladi). Natijada, firibgarlar (jumladan, fishing scammers) o‘z saytlariga ishonchni oshirish uchun TLS dan foydalanishlari mumkin. Eng so‘nggi brauzerlarning foydalanuvchilari berilgan sertifikatda ko‘rsatilgan ma'lumotlarni (shu jumladan tashkilot nomi va uning manzilini) o‘rganish orqali har doim sertifikat egalarining shaxsini tekshirishlari mumkin.
EV sertifikatlari ham asosiy, ham qoʻshimcha talablarga muvofiq tasdiqlangan. Bu talabnoma beruvchi tomonidan so‘ralgan domen nomlarini qo‘lda tekshirish, rasmiy davlat manbalaridan tekshirish, mustaqil axborot manbalaridan tekshirish, shuningdek, kompaniyaga telefon orqali qo‘ng‘iroq qilishni talab qiladi. Agar sertifikat berilgan bo‘lsa, u sertifikatlashtirish organi tomonidan ro‘yxatdan o‘tgan kompaniyaning seriya raqamini, shuningdek, jismoniy manzilni saqlaydi.
EV sertifikatlari foydalanuvchining sayt operatori haqiqiy tashkilot ekanligiga ishonchini oshirish uchun moʻljallangan. Biroq, DV sertifikatlariga bo‘lgan jamoatchilik ishonchining yo‘qolishiga olib kelgan bir xil javobgarlikning yo‘qligi EV sertifikatlari qiymatini yo‘qotishiga olib kelishidan xavotirlar mavjud.
Faqat mustaqil malakali auditdan o‘tgan CAlar EV sertifikatlarini taklif qilishlari mumkin va barcha CAlar quyidagilarga qaratilgan emissiya talablariga rioya qilishlari kerak:
Yuridik shaxs va sayt egasi mavjudligini aniqlash;
Yuridik shaxsning ushbu domenga haqiqiy egalik qilish faktini aniqlash;
Sayt egasining shaxsini va sayt egasi nomidan ish yurituvchi shaxslarning vakolatlarini tasdiqlash.
.onion domenlari uchun EV sertifikatlari bundan mustasno, kengaytirilgan tekshirish sertifikatini olish mumkin emas - buning o‘rniga barcha to‘liq malakali domen nomlari sertifikatga kiritilishi va CA tomonidan tekshirilishi kerak. Konfiguratsiya uchun
EV-ni yoqadigan brauzerlar sertifikat mavjudligini ko‘rsatadi - odatda tashkilot nomi va uning joylashgan joyi kombinatsiyasi. Microsoft Internet Explorer, Mozilla Firefox, Safari, Opera va Google Chrome brauzerlari EV-ni qo‘llab-quvvatlaydi.
Kengaytirilgan tekshirish qoidalari CA mustaqil auditni tugatgandan va boshqa mezonlar bajarilgandan so‘ng, ishtirokchi CAlardan ma'lum bir EV identifikatorini belgilashni talab qiladi. Brauzerlar ushbu identifikatorni eslab qoladi va sertifikatdagi EV identifikatorini ushbu CA uchun brauzer identifikatori bilan moslashtiradi: agar ular mos kelsa, sertifikat haqiqiy hisoblanadi. Ko‘pgina brauzerlarda EV sertifikati quyidagicha signallanadi:
Sertifikatga ega bo‘lgan kompaniya yoki tashkilot nomi.
Sertifikat HTTPS formatida olinganligini bildiruvchi manzil satrida ko‘rsatiladigan o‘ziga xos rang, odatda yashil.
Qulf belgisi manzil satrida ham mavjud. "Qulf" tugmasini bosish orqali siz sertifikat haqida qo‘shimcha ma'lumot olishingiz mumkin, shu jumladan EV sertifikatini bergan sertifikat organining nomi.
Google Chrome 77-versiyasi Windows, Linux, macOS, ChromeOS, IOS va Android foydalanuvchilari uchun chiqarildi. Yangi versiya kengaytirilgan tekshirish (EV) sertifikatlari uchun foydalanuvchi interfeysi indikatorini, shuningdek, yashil manzil satri sifatida ham tanilgan brauzerning manzillar panelidan olib tashlaydi.
