Entry № 447
EV(Extended Validation)証明書
EV(Extended Validation)証明書 とは何ですか?
EV(Extended Validation)証明書申請組織の法的身分・物理的存在・申請権限を CA が厳格な標準手続きで検証したうえで発行される TLS 証明書。
EV 証明書は、CA/Browser Forum の Baseline ガイドラインおよび EV ガイドラインに従い、申請組織の法人名・管轄・運営状況・申請者の権限を確認したうえで発行されます。CA は公的登記との突き合わせや、組織への帯域外での直接連絡などを実施します。発行された証明書には組織の身元情報が含まれ、かつてはブラウザのアドレスバーが緑色で表示されていました。現代のブラウザでは目立つ UI は廃止されていますが、検証済みの身元情報は証明書ビューアやアプリケーションから引き続き参照できます。EV は銀行、電子商取引、政府サービスなど、組織の身元証明が重要な場面で有用です。
● 例
- 01
大手銀行がオンラインバンキングのドメインに EV 証明書を使用する。
- 02
政府の電子納税ポータルが法人身元を示すために EV 証明書を発行する。
● よくある質問
EV(Extended Validation)証明書 とは何ですか?
申請組織の法的身分・物理的存在・申請権限を CA が厳格な標準手続きで検証したうえで発行される TLS 証明書。 サイバーセキュリティの ネットワークセキュリティ カテゴリに属します。
EV(Extended Validation)証明書 とはどういう意味ですか?
申請組織の法的身分・物理的存在・申請権限を CA が厳格な標準手続きで検証したうえで発行される TLS 証明書。
EV(Extended Validation)証明書 からどのように防御しますか?
EV(Extended Validation)証明書 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。
EV(Extended Validation)証明書 の別名は何ですか?
一般的な別名: EV 証明書, EV SSL。