如何使自己的扩展验证证书显示绿色条

Question

我是 HTTPS 和 SSL 用法的新手。

我想知道我是否可以使用 EV 显示绿色条。我有自己的 ssl 证书。由自己创建的 CA 签名??

任何帮助都被高度接受。

Answer 1

EV 证书使用 Certificate Policies X.509 extension。此扩展可以包含引用 CA 的 认证实践声明 的 对象标识符 (OID)。浏览器可能会识别特定的 OID，如果在证书上遇到它们，则会显示绿色条。

因为您使用的是自己的 CA，所以您可以颁发包含 commonly recognised issuer OID 的证书。但是，如果浏览器检查该策略是否对应于发行者，这将不起作用。