Por que alguns sites mostram o nome da empresa ao lado do URL?

81

Alguns sites mostram o nome da empresa ao lado do URL (no Chrome) e outros não.

Como faço para configurar isso no meu site? Existe uma razão pela qual ou por que eu não gostaria de fazer isso?

insira a descrição da imagem aqui insira a descrição da imagem aqui insira a descrição da imagem aqui

google-chrome security ssl https William Entriken
fonte
4
O certificado acls.net também conterá o nome da empresa se você procurar no campo de assunto do certificado. É apenas um truque comercial para não mostrá-lo na barra de endereços com o fundo verde. A validação estendida valida nada mais do que a capacidade dos sites de pagar dinheiro a essas autoridades de certificação gananciosas.
billc.cn

Respostas:

89

Isso é apenas para sites que usam criptografia SSL de Validação Estendida. O nome é o nome para o qual o certificado é emitido. É um recurso de segurança criado para verificar se o site é realmente exibido pela empresa da qual afirma ser. Simplificando, funciona assim:

  • A empresa X decide que deseja proteger (por exemplo, por criptografia) as comunicações com o site e com quem o solicita.
  • A empresa X solicita que um terceiro confiável verifique o proprietário e emita um certificado digital.
  • O terceiro verifica o candidato e, em seguida, emite um certificado, atestando a identidade do site. Então você sabe que o Github é realmente o Github, e não um site malicioso.
  • Seu navegador vê que a empresa X usa criptografia EV SSL e consulta o certificado. Isso mostra que é emitido por um terceiro confiável para a Empresa X. Seu navegador exibe o nome da empresa para a qual o certificado foi emitido. Se for o mesmo, ele ficará verde (como na captura de tela), se não, o navegador avisará que o site pode não ser o que ele diz ser e ficará vermelho.

Você precisa de algumas coisas para configurar isso, principalmente:

  • Um certificado EV EV (como na Godaddy , mas existem muitos outros emissores por aí. Pesquise no Google por si mesmo.)
  • Um host que suporta o uso de SSL (consulte seu host sobre como configurá-lo para o seu domínio)

Geralmente, os certificados não são baratos, e é realmente uma questão de saber se você realmente precisa dele. É certo que parece legal, mas pode ser desnecessário para você.

Você pode encontrar informações mais detalhadas sobre isso de outras fontes, como a página da Wikipedia .

BloodPhilia
fonte
O que exatamente o navegador verifica? Achei que tudo o que foi verificado foi que o certificado apresentado foi emitido por uma CA confiável e que corresponde ao URL digitado. Pensei que o nome da empresa fosse para que o usuário pudesse verificar quem é o que eles esperavam.
cpast
2
@cpast Corresponde o domínio ao domínio no certificado. No entanto, como o certificado foi aprovado, o nome no certificado também estará ok. O nome da empresa é meramente informativo para o usuário. No entanto, como o OP não parece ter amplo conhecimento sobre certificados, simplifiquei bastante a descrição do processo para ser mais descritiva do que técnica.
BloodPhilia
Ele verifica as credenciais do usuário / após instalar os certificados e o combina com os servidores em handshake mútuo. PARA justificar a autenticidade do usuário / assim como no lado do cliente justificar a autenticidade do servidor. Por exemplo: altere a data e a hora para mais antigas no seu PC e tente fazer login no gmail ou Gtalk. você vai ver o que acontece :)
Marmik
Ótimo, obrigado. Apenas para referência, o SSL normal é de US $ 70 / ano com o GoDaddy e o EV EV é de US $ 100 / ano. Tenho certeza de que outras opções são mais baratas. Só a marca extra torna isso valioso para os meus negócios.
William Entriken
@FullDecent Você é muito bem-vindo!
BloodPhilia
21

Isso é resultado do uso de um certificado de Validação Estendida - validação estendida ou certificados EV requerem validação adicional antes da emissão do certificado. A ideia é que exista uma prova melhor de que a empresa realmente está solicitando o certificado, para que você possa ter um pouco mais de confiança de que realmente está falando com quem pensa que é.

Adam Caudill
fonte
Então, nós temos o certificado normal, o certificado verde e o EV verde?
Arnold Roa