EV 证书 （扩展验证型证书）

EV（Extended Validation）证书是公共 TLS 证书中身份审核最严格的一类，审核流程由 CA/浏览器论坛的 EV Guidelines 规定。除了域名控制验证，CA 还要核实企业的注册登记、注册地司法辖区、注册号、经营地址和实际运营状态，并确认申请联系人确有授权。证书主题里会多出 jurisdictionC（注册国）、businessCategory（组织类型）、serialNumber（注册号）等字段，并带有 EV 策略标识 2.23.140.1.1。

为什么重要

EV 的初衷是给用户强烈的视觉提示：早年浏览器会把公司名显示在绿色地址栏里，过去不少银行、支付网站因此选用 EV。Chrome 77（2019 年）把公司名从地址栏移除，Firefox 和 Safari 也不再在地址栏显示，原因之一是研究发现用户很少注意到这个提示是否缺失。现在 EV 的价值主要在于满足特定合规或内部政策要求，组织信息仍可以在证书详情中查看。EV 证书同样受最长有效期限制，自 2026 年 3 月 15 日起签发的最长 200 天，与 DV、OV 一样。

例子

openssl x509 -in example.com.crt -noout -subject
# subject=jurisdictionC = CN, businessCategory = Private Organization, serialNumber = 91110000XXXXXXXXXX,
#   C = CN, ST = Beijing, L = Beijing, O = Example Co. Ltd., CN = example.com

常见误区

• EV 证书会让地址栏变绿。 主流浏览器在 2019 年前后已取消这一界面。
• EV 加密更强。 加密能力与 DV、OV 完全相同，差别只在审核材料。
• 可以买 EV 通配符证书。 EV 指南禁止通配符域名，需要多个主机名时只能用 EV 多域名证书。