일부 웹 사이트에서 URL 옆에 회사 이름이 표시되는 이유는 무엇입니까?


81

일부 웹 사이트는 URL 옆에 회사 이름을 표시하지만 (Chrome에서) 일부 웹 사이트는 그렇지 않습니다.

내 웹 사이트에 어떻게 설정합니까? 왜 또는 왜 내가 이것을 원하지 않는 이유가 있습니까?

여기에 이미지 설명을 입력하십시오 여기에 이미지 설명을 입력하십시오 여기에 이미지 설명을 입력하십시오


4
인증서의 제목 필드를 보면 acls.net 인증서에도 회사 이름이 포함됩니다. 녹색 배경의 주소 표시 줄에 표시하지 않는 것은 상업적인 방법입니다. 확장 된 유효성 검사는 욕심 많은 인증 기관에 돈을 지불하는 웹 사이트 기능 이상을 검증합니다.
billc.cn 2016 년

답변:


89

확장 유효성 검사 SSL 암호화를 사용하는 웹 사이트에만 해당됩니다. 이름은 인증서가 발급 된 이름입니다. 웹 사이트의 출처가 실제로 웹 사이트인지 확인하기 위해 마련된 보안 기능입니다. 간단히 말해 다음과 같이 작동합니다.

  • 회사 X는 웹 사이트와 웹 사이트를 요청하는 웹 사이트와의 통신 (예 : 암호화)을 보호하고자합니다.
  • 회사 X는 신뢰할 수있는 제 3 자에게 소유자를 확인하고 디지털 인증서를 발급하도록 요청합니다.
  • 제 3자는 신청자를 확인한 다음 웹 사이트의 신원을 보증하는 인증서를 발급합니다. 따라서 Github은 실제로 Github이며 악성 웹 사이트는 아닙니다.
  • 브라우저는 X 회사가 EV SSL 암호화를 사용하고 인증서를 조회 함을 확인합니다. 신뢰할 수있는 제 3자가 회사 X에 발급 한 것으로 표시됩니다. 그러면 브라우저에 인증서가 발급 된 회사의 이름이 표시됩니다. 동일하면 그렇지 않은 경우 (스크린 샷과 같이) 녹색으로 바뀌고 브라우저는 웹 사이트가 해당 웹 사이트가 아니라고 빨간색으로 표시 될 수 있음을 경고합니다.

이것을 설정하려면 몇 가지 사항이 필요합니다.

  • EV SSL 인증서 ( Godaddy 와 유사 하지만 더 많은 발행자가 있습니다. Google이 직접 제공합니다.)
  • SSL 사용을 지원하는 호스트 (도메인에 대해 도메인을 설정하는 방법에 대해서는 호스트에게 문의하십시오)

인증서는 일반적으로 저렴하지 않으며 실제로 필요한지 여부의 문제입니다 . 시원하게 보이지만 필요하지 않을 수도 있습니다.

Wikipedia 페이지 와 같은 다른 출처에서 이에 대한 자세한 정보를 찾을 수 있습니다 .


브라우저는 정확히 무엇을 확인합니까? 제시된 인증서는 신뢰할 수있는 CA에서 발급했으며 입력 한 URL과 일치한다는 것만 확인했습니다. 회사 이름은 사용자 가 원하는 사람인지 확인할 수 있도록 생각 했습니다.
cpast

2
@cpast 도메인을 인증서의 도메인과 일치시킵니다. 그러나 인증서가 승인되었으므로 인증서의 이름도 괜찮습니다. 회사 이름은 사용자를위한 정보입니다. 그러나 OP에는 인증서에 대한 광범위한 지식이없는 것 같기 때문에 프로세스 설명을 기술보다 설명하기 쉽게 단순화했습니다.
BloodPhilia

인증서를 설치 한 후 / 사용자 자격 증명을 확인하고 상호 핸드 셰이크에서 서버와 일치시킵니다. 클라이언트 측뿐만 아니라 사용자 진위를 정당화하려면 서버 진위를 정당화하십시오. 예를 들어 PC에서 날짜와 시간을 이전으로 변경하고 gmail 또는 Gtalk에 로그인하십시오. 당신은 어떻게되는지 볼 것입니다 :)
MarmiK

감사합니다 참고로 일반 SSL은 GoDaddy에서 $ 70 / yr이고 EV SSL은 $ 100 / yr입니다. 다른 옵션이 더 저렴하다고 확신합니다. 여분의 브랜딩만으로도 내 비즈니스에 가치가 있습니다.
윌리엄 Entriken

@FullDecent 천만에요!
BloodPhilia

21

이는 확장 유효성 검사 인증서 (확장 유효성 검사)를 사용하거나 EV 인증서에 인증서를 발급하기 전에 추가 유효성 검사가 필요한 결과입니다 . 아이디어는 회사가 실제로 인증서를 신청하고 있다는 더 좋은 증거가 있다는 것이므로, 자신이 생각하는 사람과 실제로 대화하고 있다는 확신을 가질 수 있어야합니다.


일반 인증서, 녹색 인증서 및 녹색 EV가 있습니까?
Arnold Roa
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.