CyberGlossary

Segurança de rede

Certificado de validação alargada (EV)

Também conhecido como: Certificado EV, SSL EV

Definição

Certificado TLS emitido apenas após a CA realizar uma verificação rigorosa e padronizada da identidade legal, existência física e autoridade da organização requerente.

Os certificados de validação alargada (EV) seguem as orientações Baseline e EV do CA/Browser Forum, que exigem comprovar o nome legal, a jurisdição, o estado operacional e a autorização do requerente. A CA realiza verificações fora de banda em registos oficiais e contacta diretamente a organização antes de emitir. O certificado contém atributos de identidade da organização que, historicamente, accionavam uma barra verde nos navegadores; os navegadores modernos eliminaram essa UI, mas a identidade validada continua visível no visualizador de certificados e disponível para as aplicações. Os EV são particularmente úteis em contextos onde a prova forte da identidade organizacional importa, como banca, comércio electrónico e serviços públicos.

Exemplos

  • Um banco nacional utiliza um certificado EV no seu domínio de banca online.
  • Um portal governamental de declaração de impostos emite um certificado EV para atestar a sua entidade legal.

Termos relacionados