¿Qué es un certificado de validación extendida (EV)?

Un certificado de validación extendida (EV) es un certificado digital que una autoridad de certificación emite únicamente después de verificar la identidad legal, la existencia física y el control del dominio del solicitante mediante el proceso de verificación más estricto del CA/Browser Forum. 

Un certificado EV requiere que la CA confirme la existencia legal, la dirección física y la autorización de una organización antes de emitirlo, lo que supone un mayor escrutinio que la Validación de Dominio (DV) o la Validación de Organización (OV). En el caso de los sitios web, EV ya no modifica la apariencia que ve el visitante en el navegador: Chrome y Firefox eliminaron la barra de direcciones verde y la visualización del nombre de la empresa en 2019, por lo que EV no proporciona ninguna señal de confianza visible en los certificados TLS actualmente. EV sigue siendo la práctica estándar para los certificados de firma de código.

Puntos Clave

• Los certificados EV requieren que la CA verifique la existencia legal, la dirección física y la autorización del dominio, lo que supone la comprobación de identidad más estricta entre los certificados DV, OV y EV. 
• Desde 2019, Chrome y Firefox ya no muestran la barra de direcciones verde ni el nombre de la organización para los certificados EV TLS, eliminando así el indicador visible del certificado en el navegador. 
• EV Certificados TLS Siguen siendo más caros y tardan más en emitirse que los DV u OV, sin un beneficio visible correspondiente en la mayoría de los navegadores actuales. 
• EV sigue siendo el estándar para los certificados de firma de código, donde las normas del CA/Browser Forum ya exigen claves privadas protegidas por HSM tanto para EV como para OV. 
• Nunca se puede emitir un certificado comodín a nivel EV; EV requiere la validación de una organización y un dominio específicos y con nombre. 

¿Qué es un certificado de validación extendida (EV)?

Un certificado EV es el nivel más alto de garantía de identidad definido en las Directrices de Validación Extendida del Foro CA/Browser . Antes de emitirlo, la CA verifica el nombre legal y el registro del solicitante, su dirección física y confirma que la persona que solicita el certificado está autorizada para actuar en nombre de la organización. El certificado incluye esta identidad verificada en sus campos de asunto.

Cómo funciona la validación de vehículos eléctricos

• El solicitante deberá presentar documentación que acredite su existencia legal: registro mercantil, acta de constitución o documento equivalente. 
• La CA verifica la existencia física y operativa en la dirección proporcionada. 
• La CA confirma la autoridad del solicitante para solicitar un certificado en nombre de la organización, normalmente mediante un formulario de autorización firmado. 
• Un socio de verificación independiente contrasta los datos enviados con los registros oficiales. 
• Una vez que se aprueban todas las comprobaciones, la CA emite el certificado EV con el nombre de la organización verificada en el campo de asunto del certificado. 

Certificados EV vs DV vs OV

Dimensión	DV	OV	EV
Lo que verifica la CA	Control únicamente del dominio, mediante correo electrónico, registro DNS o carga de archivos.	Control del dominio, además del registro y los datos de la organización.	Control del dominio, existencia legal, dirección física y autorización del solicitante.
Hora de emisión	Minutos	De uno a unos pocos días.	Varios días o semanas.
Costo	Los más baratos, a menudo gratis.	Moderar.	Más alto.
Lo que aparece en el certificado	Sin detalles de la organización.	Nombre y dirección de la organización en los campos del certificado.	Se verificó el nombre de la organización y la jurisdicción en los campos del certificado.
Indicador de navegador visible hoy	Ninguno.	Ninguno.	Ninguno; Chrome y Firefox dejaron de mostrar la barra de direcciones EV en 2019.

¿Por qué EV ya no aparece en la barra de direcciones del navegador? 

Desde aproximadamente 2007 hasta 2019, Chrome y Firefox mostraban una barra de direcciones verde y el nombre de la organización para los sitios que utilizaban un certificado EV. Ambos navegadores eliminaron ese indicador en 2019 después de que un estudio de usabilidad revelara que la mayoría de los usuarios no lo notaban ni entendían su significado, y que su ausencia tampoco indicaba de forma fiable que se tratara de un sitio de phishing. Actualmente, los certificados EV y DV se muestran de forma idéntica en la barra de direcciones: un icono de candado sin el nombre de la organización.

La solidez del cifrado subyacente del certificado es idéntica en DV, OV y EV. Lo que EV sigue ofreciendo es una verificación de identidad documentada y auditada, útil para fines internos de riesgo y cumplimiento, aunque ya no modifique lo que ve el visitante. 

Donde los vehículos eléctricos siguen siendo importantes hoy en día

Los vehículos eléctricos no han desaparecido; su uso práctico ha cambiado. 

• Firma de código. Las normas del CA/Browser Forum ya exigen claves privadas protegidas por HSM tanto para los certificados de firma de código EV como para los estándar, y la firma de código EV conlleva la misma verificación de identidad rigurosa que EV TLS. 
• Sectores regulados o de alta seguridad. Algunas organizaciones eligen EV por el registro documentado de verificación de identidad que crea, útil para auditorías internas y revisiones de riesgos de proveedores, incluso sin la ventaja de una visualización en el navegador. 
• Software cliente heredado. Es posible que un pequeño número de clientes que no utilizan navegador o herramientas empresariales más antiguas aún muestren información específica de vehículos eléctricos, aunque esto es cada vez menos frecuente. 

Para un sitio web público típico, OV o DV ahora ofrece el mismo resultado visible que EV a un menor costo y con un tiempo de emisión más rápido. 

Cómo ayuda la consultoría de cifrado

CertSecure Manager realiza un seguimiento de los certificados en todos los niveles de validación (DV, OV y EV), por lo que elegir EV para el caso de uso adecuado no supone un riesgo operativo adicional. Automatiza la emisión, renovación y revocación de certificados en autoridades de certificación públicas y privadas, y cuenta con el respaldo de las certificaciones ISO/IEC 27001:2022 y SOC 2 de Encryption Consulting.

Preguntas frecuentes

¿Los navegadores siguen mostrando una barra verde para los certificados EV? 

No. Chrome y Firefox eliminaron la barra de direcciones verde y la visualización del nombre de la organización para los certificados EV en 2019. Los certificados EV y DV ahora se ven idénticos en la barra de direcciones. 

¿Merece la pena obtener un certificado de vehículo eléctrico en 2026? 

Para la mayoría de los sitios web públicos, no, ya que no ofrece ninguna ventaja de confianza visible sobre OV, a un menor costo y con una emisión más rápida. EV sigue siendo relevante para la firma de código y para las organizaciones que desean un registro de identidad documentado y verificado de forma independiente para fines de cumplimiento normativo o gestión de riesgos de proveedores. 

¿Cuál es la diferencia entre los certificados EV y OV? 

Ambos métodos verifican que una organización existe y controla el dominio. EV añade una verificación más exhaustiva e independiente de la existencia legal, la dirección física y la autorización del solicitante, por lo que su emisión requiere más tiempo y es más costosa. 

¿Puede un certificado comodín ser un certificado EV? 

No. Las reglas del CA/Browser Forum no permiten la emisión de certificados EV para certificados comodín, porque EV requiere validar una organización y un dominio específicos y con nombre, en lugar de un conjunto abierto de subdominios. 

¿Necesito un certificado EV para la firma de código? 

No siempre. Un certificado de firma de código OV estándar es suficiente para la mayoría del software. La firma de código EV justifica la verificación adicional para controladores en modo kernel, software de seguridad o editores que requieren el máximo nivel de garantía de identidad disponible. 

Elija el nivel de validación adecuado con confianza. 

¿No está seguro de si DV, OV o EV se ajustan a sus necesidades? Solicite una revisión del estado de su infraestructura de clave pública (PKI) a Encryption Consulting o pruebe nuestro generador de CSR gratuito para comenzar.