Tarayıcının kimlik alanında DV ve OF arasında hiçbir fark yoktur. Aşağıdaki ekran görüntüsü Chrome, Firefox ve MSIE için bu alanı göstermektedir. Hem DV hem de OV için kimlik alanında yalnızca URL (şirket adı yok) gösterilir.

Sitede EV olduğunda, URL ile birlikte şirket adı görüntülenir. Chrome ve MSIE şirket adı için yeşil arka plan kullanırken, Firefox şirket adı için yeşil metin kullanır.

Ancak, eğer siz sertifikanın kendisine bakın, farkı göreceksiniz.

Aşağıdaki iki ekran görüntüsü de Firefox sertifika görüntüleyicisine aittir.

Aşağıdaki ekran görüntüsü yalnızca Etki Alanı Doğrulaması olan bir siteden ( DV). Gördüğünüz gibi, sertifikada kuruluş hakkında bilgi yok.

Sonraki ekran görüntüsü, Organizasyon Doğrulaması olan bir siteden. (OV). Burada, etki alanına sahip olan kuruluşun adını görebilirsiniz.

Ayrıca bir sitenin kuruluşunun adını da bulacaksınız. Genişletilmiş Doğrulama (EV). OV ve EV arasındaki fark, sitenin bir EV sertifikası varsa, ancak OV sertifikası varsa şirket adının tarayıcının kimlik alanında görüntülenmesidir.

DV ve OV sertifikalarını söylemenin başka bir yolu Bunun dışında, sayısal ilke tanımlayıcısını incelemektir (varsa sertifikanın "Ayrıntılar" sekmesinin altında görünür). Lütfen bu tanımlayıcının tüm CA'lar tarafından benimsenmediğini unutmayın. Politika tanımlayıcı için kullanılan değerler aşağıda gösterilir:

  DV 2.23.140.1.2.1OV 2.23.140.1.2.2  

Neden bazı ülkelerde resmi olarak kayıtlı şirketlere, herhangi bir barındırılan kayıtlı alan adlarına güvenebileceğinizden daha fazla güvenebileceğinizi düşünüyorsunuz?

EV, daha katı doğrulama, diğer ikisi arasındaki güvenilirlik farklılıkları açısından bariz bir avantaja sahiptir ancak oldukça tartışmalı. EV'yi destekleyen tarayıcı satıcıları, diğer iki doğrulama modelinin (OV, DV) ayrı bir görsel kimliği üzerinde anlaşmaya varma ihtiyacı hissetmediler, çünkü ikisi de (varsa) hiç).

Kısacası, büyük tarayıcı tedarikçilerinin hiçbiri bu ikisi arasında ayrım yapma ihtiyacı hissetmedi ya da istemedi ve isimleriyle onun arkasında durmadı. Onların da yapmaması iyi. Şirketler EV'nin getirdiği incelemelere dayanabiliyorsa, kimse onları bu tür bir sertifika için başvurmaya engellemiyor. Öte yandan, ek doğrulamanın fiyat aralıklarına uymayacağı daha ucuz sertifikalara da ihtiyaç olduğu açıktır. Ancak, EV desteğine sahip tarayıcı satıcıları (ve diğer bazı yazılım satıcılarının kullanıcı arayüzleri), daha önce bahsedilen nedenlerden ötürü, bu daha ucuz sertifikaların her zamanki gibi mevcut olandan başka özel başka bir şekilde yanında durmazlar.

Sorunuzun diğer kısmına gelince (sertifika verilerinin görsel incelemesi), OV ve DV, OV'nin genellikle verildiği şirket hakkında daha fazla veri tuttuğu yerlerde, açıklamalarında farklılık gösterir, ancak bu kadar. Bu ek bilgi ekranı, farklı istemciler arasında değişebilir. Ancak, eklediğiniz görsel Wikipedia 'dan ve ayrıntılı sertifika bilgilerini hangi tarayıcıda incelediğinizden bahsetmediniz, bu nedenle hangi farklılıkları görebileceğinizi söyleyemem bilinmeyen bir tarayıcı.

^{Mozilla Firefox'ta (yukarıda) Genişletilmiş Doğrulama sertifikası örneği.}

DÜZENLEME: DV sertifikası, kuruluş adı alanında tanımlayıcı bilgi içermez. Tipik olarak, bu değer sadece alan adını yeniden belirtir veya sadece "Kişi Doğrulanmadı", "(bilinmiyor)" vb. Der. Bu, tüm CA'lar için standart değildir. Diğer bir yol, 2.23.140.1.2.1'in DV ve 2.23.140.1.2.2'nin OV anlamına geldiği politika tanımlayıcısını (varsa) incelemektir. Yine, bu tüm CA'lar tarafından benimsenmez. Kısacası, bir sertifikanın Etki Alanı veya Kuruluş Tarafından Doğrulanmış olup olmadığını anlamanın belirleyici bir yolu yoktur.

^{Mozilla Firefox'ta Alan Adı Onaylı sertifika örneği (yukarıda) . Kuruluş bilgileri alanında anlamlı verilerin eksikliğine dikkat edin.}

Söz konusu uzantılar ve OID'ler, openssl x509 -noout -text-içinde <cert.file> komut satırı çalıştırılarak okunabilir.

Bunu düzenli olarak yaparken, kesin olmak isteyebilirsiniz. İşte kendi Python 3 sertifika yardımcı aracımdan bir pasaj:

  known_policies = {'2.23.140.1.2.1': 'DV', '2.23.140.1.2.2': 'OV', '2.23.140.1.1': 'EV'} policy_re = re.compile (r '. * (2 \ .23 \ .140 \ .1 \. [. 0-9] +)', re.DOTALL) ext = x509.get_extension (idx) eğer ext.get_short_name (). decode ('ascii')! = 'certificatePolicies': # Policy_match değilse, o Continepolicy_match = policy_re.match (str (ext)) ile ilgilenmeyen diğer uzantı türü : # Geçerli politika bilgisi içermiyor görünmüyor Continepolicy_oid = policy_match.group (1) type = known_policies [policy_oid]  

Genel fikir, Python'un OpenSSL kitaplığını okumak ve yüklemek için kullanmaktır. X.509 sertifikası. Ardından, bir sertifikaPolicies uzantısı ararken uzantılarını yineleyin. Beklenen normal durum, uzantı verilerinde sabit kodlanmış OID'lerden birinin bulunmasıdır.

 
2.16.840.1.114412.2.1 - EV
2.16.840.1.114412.1.1 - OV
 

Ancak tarayıcıların artık EV'ler için özel görsel göstergeler sağlamadığı göz önüne alındığında, bir EV sertifikasının süresi dolduğunda daha pahalı EV'lerden OV'lere geçiyoruz.