扩展验证 （或 EV) 证书被公认为互联网信任的最高标准。要完全验证并颁发 EV 证书，购买者必须采取以下几个步骤。
重要行业更新（2025年）：CA/浏览器论坛已批准投票 SC-081v3，这将减少 SSL/TLS 到 47 年，证书有效期将延长至 2029 天。这将影响所有公共 SSL/TLS 证书，包括EV证书。这些变化将在未来几年分阶段实施，以增强证书安全性并减少潜在的攻击窗口。
验证要求
为了验证您的EV证书，请提交 三个文件项目 通过SSL.com帐户门户在下面列出。
- A 签名副本 的 电动汽车订户协议
- A 签名副本 的 电动车授权表
- 请选择 一种 提交以下项目：
- 你公司的 邓白氏编号 （也称为邓白氏编码或 Duns 编号）。使用邓白氏编码有助于 SSL.com 加快验证和证书颁发速度。请确保您在邓白氏公司的信息 正确和最新 在使用此选项之前。 订购证书时，您可以直接在公司详细信息中输入DUNS编号：
- 来自其他合格信息源的业务资料，例如 缩放信息 or OpenCorporates.
- 来自执照专业人员（律师，会计师或民法/拉丁文公证人）的证明信：
- 你公司的 邓白氏编号 （也称为邓白氏编码或 Duns 编号）。使用邓白氏编码有助于 SSL.com 加快验证和证书颁发速度。请确保您在邓白氏公司的信息 正确和最新 在使用此选项之前。 订购证书时，您可以直接在公司详细信息中输入DUNS编号：
政府签发的带照片的有效身份证或护照身份证页正面的扫描件。 身份证号码可能被遮挡，但我们必须能够看到您的 姓名, 地址, 出生年份和 照片.
一张自己拿着政府签发的身份证的照片 以便将您的脸与ID上的图像进行比较。 照片应至少为5兆像素（MP）–当前大多数智能手机可以提供8MP或更高的图像。
对于个体经营者 EV 代码签名证书的申请人，需提供 电动汽车独资经营者表格 必须提交。
购买 EV SSL 证书的 SSL.com 客户将 立即 完成标准域名验证流程后，您将收到一张 DV 证书。此证书将作为占位符，帮助您立即保护您的网站。完成并确认以下附加验证步骤后，您的 EV 证书将立即签发。
将上述信息提交给SSL.com之后，我们的审核伙伴将：
-
- 验证合法存在和身份 通过直接向成立或注册机构确认该组织的注册，可以确认该组织的注册。
- 验证交易/假名 （如有必要）- 仅适用于公司以与其公司正式名称不同的名称开展业务的情况。公司的商号必须是 在相关机构注册的 和 可验证的。
- 验证运行状态 – 通常，这意味着确认公司在受监管的金融机构拥有当前活跃的活期存款账户，以验证公司能够开展业务运营。
- 通过以下方式验证组织联系方式 可靠的沟通方式—— 确认可以通过可信的、公开列出的通信方式（例如电话号码或电子邮件地址）联系该组织。
- 验证物理存在 – 确认该组织在公共或官方记录中列出了真实的物理（非邮政信箱）地址。
- 验证域所有权 通过 WHOIS 搜索 SSL/TLS.
- 核实姓名、职称、权限和签名 要求证书并同意条款和条件的人员的人数。
- 如果有附加文件 是必需的， 可以在这里提交：
EV 证书有效性：根据 CA/B 论坛 BRs，个人 TLS 目前，证书的最长有效期为 398 天（约 13 个月）。SSL.com 可以出售多年期计划，该计划通过根据 BR/EVG 进行连续证书重新验证来实现。BR 规定的时间表将最长有效期缩短至 200 天（15 年 2026 月 100 日）、15 天（2027 年 47 月 15 日）和 2029 天（XNUMX 年 XNUMX 月 XNUMX 日）。
每张 EV 证书的有效期。我们最多可以签发以下证书：
对于 SSL/TLS
– 13个月（397天）
对于代码签名
– 3年（36个月）
立即现场保护
购买 EV SSL 证书的 SSL.com 客户在完成标准域名验证流程后，将立即收到域名验证 (DV) 证书。此证书将作为占位符，在扩展验证流程完成期间立即保护您的网站。成功完成上述所有验证步骤后，您将获得完整的 EV 证书。
近期的安全增强功能
多角度发行确证（MPIC）：自 15 年 2025 月 XNUMX 日起，SSL.com 将使用至少两个远程网络视角实施 MPIC，以增强域验证安全性。此附加安全措施有助于防止域验证攻击，并确保更高的证书完整性，符合 CA/浏览器论坛 (CA/Browser Forum) 的标准。
增强验证标准：SSL.com 继续遵守 CA /浏览器论坛 扩展验证指南版本 2.0.1 和基线要求版本 2.1.7，确保我们的 EV 证书符合最高的行业信任和安全标准。
