Wat is een Extended Validation (EV)-certificaat?

Een Extended Validation (EV)-certificaat is een digitaal certificaat dat een certificeringsinstantie alleen uitgeeft nadat de wettelijke identiteit, het fysieke bestaan ​​en de domeincontrole van een aanvrager zijn geverifieerd via de strengste controleprocedure van het CA/Browser Forum. 

Een EV-certificaat vereist dat de certificeringsinstantie (CA) het wettelijke bestaan, het fysieke adres en de autorisatie van een organisatie bevestigt voordat het certificaat wordt uitgegeven. Dit is een strengere controle dan bij domeinvalidatie (DV) of organisatievalidatie (OV). Voor websites verandert EV niet langer wat een bezoeker in de browser ziet: Chrome en Firefox hebben de groene adresbalk en de weergave van de bedrijfsnaam in 2019 verwijderd, waardoor EV tegenwoordig geen zichtbaar vertrouwenssignaal meer biedt op TLS-certificaten . EV blijft echter de standaardpraktijk voor certificaten voor codeondertekening.

Key Takeaways

• EV-certificaten vereisen dat de certificeringsinstantie het wettelijke bestaan, het fysieke adres en de domeinautorisatie verifieert. Dit is de strengste identiteitscontrole van de drie certificaten: DV, OV en EV. 
• Sinds 2019 tonen Chrome en Firefox geen groene adresbalk of de naam van de organisatie meer voor EV TLS-certificaten, waardoor de zichtbare browserindicator voor het certificaat is verdwenen. 
• EV TLS-certificaten Het kost nog steeds meer en de uitgifte duurt langer dan bij DV of OV, zonder dat dit in de meeste browsers tegenwoordig een zichtbaar voordeel oplevert. 
• EV blijft de standaard voor codeondertekeningscertificaten, waar de regels van CA/Browser Forum al vereisen dat privésleutels voor zowel EV als OV met HSM worden beveiligd. 
• Een wildcardcertificaat kan nooit op EV-niveau worden uitgegeven; EV vereist de validatie van één specifieke, benoemde organisatie en domein. 

Wat is een Extended Validation (EV)-certificaat?

Een EV-certificaat is het hoogste niveau van identiteitsverificatie zoals gedefinieerd in de Extended Validation Guidelines van het CA/Browser Forum . Voordat een certificaat wordt uitgegeven, verifieert de certificeringsinstantie (CA) de wettelijke naam en registratiegegevens van de aanvrager, het fysieke bedrijfsadres en bevestigt zij dat de persoon die het certificaat aanvraagt ​​gemachtigd is om namens de organisatie te handelen. Het certificaat zelf bevat deze geverifieerde identiteit in de onderwerpvelden.

Hoe werkt de validatie van elektrische voertuigen?

• De aanvrager dient documentatie in waaruit het wettelijk bestaan ​​blijkt: bedrijfsregistratie, oprichtingsakte of een gelijkwaardig document. 
• De CA verifieert dat het bedrijf fysiek gevestigd is op het opgegeven adres. 
• De certificeringsinstantie (CA) bevestigt de bevoegdheid van de aanvrager om namens de organisatie een certificaat aan te vragen, doorgaans via een ondertekend machtigingsformulier. 
• Een onafhankelijke verificatiepartner controleert de ingediende gegevens aan de hand van officiële registers. 
• Zodra alle controles zijn goedgekeurd, geeft de certificeringsinstantie het EV-certificaat af met de geverifieerde organisatienaam in het onderwerpveld van het certificaat. 

EV-, DV- en OV-certificaten

Afmeting	DV	OV	EV
Wat de CA verifieert	Beheer uitsluitend het domein, via e-mail, DNS-record of bestandsupload.	Domeinbeheer plus de registratie en gegevens van de organisatie.	Domeinbeheer, juridisch bestaan, fysiek adres en autorisatie van de aanvrager.
Uitgiftetijd	minuten	Een tot enkele dagen.	Enkele dagen tot weken.
Kosten	Laagste prijs, vaak gratis.	Matig.	Hoogste.
Wat staat er op het certificaat?	Geen organisatiegegevens.	Organisatienaam en -adres in de certificaatvelden.	Geverifieerde organisatienaam en jurisdictie in de certificaatvelden.
Zichtbare browserindicator vandaag	Geen.	Geen.	Geen enkele; Chrome en Firefox hebben de EV-adresbalkweergave in 2019 verwijderd.

Waarom EV niet langer in de adresbalk van de browser wordt weergegeven 

Van ongeveer 2007 tot 2019 toonden Chrome en Firefox een groene adresbalk met de naam van de organisatie voor sites die een EV-certificaat gebruikten. Beide browsers verwijderden deze indicator in 2019 nadat gebruikersonderzoek had uitgewezen dat de meeste gebruikers deze niet opmerkten of begrepen wat het betekende, en dat de afwezigheid ervan ook geen betrouwbaar signaal was voor een phishingsite. Tegenwoordig worden EV- en DV-certificaten identiek weergegeven in de adresbalk: een hangslotpictogram zonder de naam van de organisatie.

De onderliggende versleutelingssterkte van het certificaat is identiek voor DV, OV en EV. Wat EV nog steeds biedt, is een gedocumenteerde, gecontroleerde identiteitscontrole, nuttig voor interne risico- en compliance-doeleinden, ook al verandert het niet langer wat een bezoeker ziet. 

Waar elektrische voertuigen vandaag de dag nog steeds van belang zijn

De elektrische auto is niet verdwenen; het praktische gebruik ervan is veranderd. 

• Codeondertekening. De regels van CA/Browser Forum vereisen al HSM-beveiligde privésleutels voor zowel EV- als standaardcodeondertekeningscertificaten, en EV-codeondertekening kent dezelfde strenge identiteitscontrole als EV TLS. 
• Gereguleerde sectoren of sectoren met hoge beveiligingsvereisten. Sommige organisaties kiezen voor EV vanwege het gedocumenteerde identiteitsverificatiespoor dat het creëert, wat nuttig is voor interne audits en leveranciersrisicobeoordelingen, zelfs zonder het voordeel van weergave in een browser. 
• Verouderde clientsoftware. Een klein aantal niet-browserclients of oudere bedrijfssoftware kunnen nog steeds EV-specifieke informatie weergeven, hoewel dit steeds zeldzamer wordt. 

Voor een doorsnee openbare website levert OV of DV nu hetzelfde zichtbare resultaat op als EV, maar tegen lagere kosten en met een snellere uitgiftetijd. 

Hoe encryptieconsultancy kan helpen

CertSecure Manager beheert certificaten op elk validatieniveau: DV, OV en EV. Hierdoor brengt de keuze voor EV voor de juiste toepassing geen extra operationeel risico met zich mee. Het automatiseert de uitgifte, verlenging en intrekking van certificaten voor zowel openbare als private CA's, ondersteund door de ISO/IEC 27001:2022- en SOC 2-certificeringen van Encryption Consulting.

Veelgestelde Vragen / FAQ

Wordt er in browsers nog steeds een groene balk weergegeven voor EV-certificaten? 

Nee. Chrome en Firefox hebben in 2019 de groene adresbalk en de weergave van de organisatienaam voor EV-certificaten verwijderd. EV- en DV-certificaten zien er nu identiek uit in de adresbalk. 

Is een EV-certificaat de moeite waard in 2026? 

Voor de meeste openbare websites is het antwoord nee, omdat het geen zichtbaar voordeel biedt ten opzichte van OV, terwijl de kosten lager zijn en de uitgifte sneller verloopt. EV blijft relevant voor het ondertekenen van code en voor organisaties die een gedocumenteerd, onafhankelijk geverifieerd identiteitsbewijs willen hebben voor nalevingsdoeleinden of om leveranciersrisico's te beheersen. 

Wat is het verschil tussen EV- en OV-certificaten? 

Beide methoden verifiëren dat een organisatie bestaat en de domeinnaam beheert. EV voegt daar een diepere, onafhankelijk gecontroleerde verificatie van het wettelijke bestaan, het fysieke adres en de autorisatie van de aanvrager aan toe, waardoor de uitgifte ervan langer duurt en duurder is. 

Kan een wildcardcertificaat een EV-certificaat zijn? 

Nee. De regels van het CA/Browser Forum staan ​​geen EV-uitgifte toe voor wildcardcertificaten, omdat EV vereist dat één specifieke, benoemde organisatie en domein worden gevalideerd in plaats van een open set subdomeinen. 

Heb ik een EV-certificaat nodig voor het ondertekenen van code? 

Niet altijd. Een standaard OV-codeondertekeningscertificaat is voldoende voor de meeste software. EV-codeondertekening is de extra verificatie waard voor kernelmodusstuurprogramma's, beveiligingssoftware of uitgevers die het hoogst mogelijke niveau van identiteitsverificatie nodig hebben. 

Kies met vertrouwen het juiste validatieniveau. 

Weet je niet zeker of DV, OV of EV het beste bij jouw toepassing past? Laat je PKI-status controleren door Encryption Consulting, of probeer onze gratis CSR-generator om aan de slag te gaan.