Mají dnes Extended Validation certifikáty smysl?

[hknmtt]

V davnych dobach internetovych, EV certifikaty mali zeleny pruzok v adresnom riadku prehliadaca a nazov firmy. Dnes uz to neplati a vsetky certifikaty sa uzivatelovi javia totozne.

Ma teda dnes nejaky zmysel priplacat si za nieco take?

[Reklama]

[Filip Jirsák]

Prohlížeče dnes EV certifikát zobrazují stejně, jako DV nebo OV certifikát – přičemž zobrazení v prohlížeči byl jediný důvod existence EV certifikátů. Takže to smysl nemá.

[Petr Krčmář]

Ono to smysl vlastně nemělo nikdy. EV certifikát vyžadoval složitější ruční ověření žadatele včetně kontroly v různých rejstřících a výsledkem byl název firmy v adresním řádku. To je sice na první pohled moc pěkné, ale mělo to nejméně dva zásadní problémy.

Název subjektu není globálně unikátní. V jiném státě může existovat organizace stejného názvu a autority na ni samozřejmě taky EV certifikát vystaví.

Ještě větší problém byl, že neexistuje vazba mezi určitou doménou a povinností mít EV certifikát. Například PayPal nějakou dobu EV měl, pak potichu na pár let přešel na DV a pak se zase vrátil k EV. Očividně to ale nikomu nevadilo, takže to vlastně nakonec ani neřešilo žádný bezpečnostní problém.

K tomu přišly mobilní prohlížeče, které EV v adresním řádku nezohledňovaly vůbec. To byla ale jen poslední kapka a EV prakticky umřelo. Asi se to ještě dá pořídit, ale valného smyslu to nemá.