# EV 证书（扩展验证型证书）是什么？定义、例子与常见误区

> EV 证书是按照 CA/浏览器论坛《EV 指南》完成最严格身份审核后签发的 TLS 证书。

Source: https://ssl.sh/zh/glossary/ev-certificate/
Last updated: 2026-11-10

EV（Extended Validation）证书是公共 TLS 证书中身份审核最严格的一类，审核流程由 CA/浏览器论坛的 EV Guidelines 规定。除了[域名控制验证](https://ssl.sh/zh/glossary/dcv/)，CA 还要核实企业的注册登记、注册地司法辖区、注册号、经营地址和实际运营状态，并确认申请联系人确有授权。证书主题里会多出 jurisdictionC（注册国）、businessCategory（组织类型）、serialNumber（注册号）等字段，并带有 EV 策略标识 2.23.140.1.1。

## 为什么重要
EV 的初衷是给用户强烈的视觉提示：早年浏览器会把公司名显示在绿色地址栏里，过去不少银行、支付网站因此选用 EV。Chrome 77（2019 年）把公司名从地址栏移除，Firefox 和 Safari 也不再在地址栏显示，原因之一是研究发现用户很少注意到这个提示是否缺失。现在 EV 的价值主要在于满足特定合规或内部政策要求，组织信息仍可以在证书详情中查看。EV 证书同样受最长有效期限制，自 2026 年 3 月 15 日起签发的最长 200 天，与 DV、OV 一样。

## 例子
```bash
openssl x509 -in example.com.crt -noout -subject
# subject=jurisdictionC = CN, businessCategory = Private Organization, serialNumber = 91110000XXXXXXXXXX,
#   C = CN, ST = Beijing, L = Beijing, O = Example Co. Ltd., CN = example.com
```

## 常见误区
- **EV 证书会让地址栏变绿。** 主流浏览器在 2019 年前后已取消这一界面。
- **EV 加密更强。** 加密能力与 [DV](https://ssl.sh/zh/glossary/dv-certificate/)、[OV](https://ssl.sh/zh/glossary/ov-certificate/) 完全相同，差别只在审核材料。
- **可以买 EV 通配符证书。** EV 指南禁止通配符域名，需要多个主机名时只能用 EV 多域名证书。

## 相关术语

- [OV 证书](https://ssl.sh/zh/glossary/ov-certificate/): OV 证书是 CA 在验证域名控制权之外，还核实了证书中所写组织真实合法存在的 TLS 证书。
- [DV 证书](https://ssl.sh/zh/glossary/dv-certificate/): DV 证书是 CA 只验证申请者对域名的控制权、不核实申请者身份的 TLS 证书，签发快且可以完全自动化。
- [CA/B 论坛](https://ssl.sh/zh/glossary/ca-browser-forum/): CA/B 论坛是证书颁发机构与浏览器厂商组成的自愿性行业组织，负责制定公开信任证书必须遵守的基线规则。
- [DN](https://ssl.sh/zh/glossary/distinguished-name/): DN 即可分辨名称，是由 C、O、CN 等属性组成的 X.500 风格结构化名称，用来标识 X.509 证书的主体和颁发者。
- [证书策略](https://ssl.sh/zh/glossary/certificate-policy/): 证书策略（CP）是针对某类证书签发和使用制定的一套命名规则，在证书的证书策略扩展中以 OID 形式引用。
- [通配符证书](https://ssl.sh/zh/glossary/wildcard-certificate/): 通配符证书是名称以星号开头（如 *.example.com）、可匹配该域名下任意一级子域名的 TLS 证书。
- [QWAC](https://ssl.sh/zh/glossary/qwac/): QWAC 是欧盟 eIDAS 框架下由合格信任服务提供者签发、把网站与经核实的法人或自然人绑定的证书。