Некоторые веб-сайты показывают название компании рядом с URL (в Chrome), а некоторые нет.
Как мне настроить это для моего сайта? Есть ли причина, почему или почему я бы не хотел этого делать?
2 ответа
86
Это только для веб-сайтов, которые используют SSL-шифрование с расширенной проверкой. Имя - это имя, на которое выдан сертификат. Это функция безопасности, созданная для проверки того, что веб-сайт действительно обслуживается компанией, от которой он претендует. Проще говоря, это работает так:
- Компания X решает, что она хочет защитить (например, с помощью шифрования) связь с веб-сайтом и тем, кто его запрашивает.
- Компания X просит доверенную третью сторону подтвердить владельца и выдать цифровой сертификат.
- Третья сторона проверяет заявителя, а затем выдает сертификат, удостоверяя личность веб-сайта. Итак, вы знаете, что Github на самом деле Github, а не какой-то вредоносный сайт.
- Ваш браузер видит, что Компания X использует EV SSL-шифрование и запрашивает сертификат. Это означает, что доверенная третья сторона будет выдана компании X. В вашем браузере отобразится название компании, которой был выдан сертификат. Если это то же самое, он станет зеленым (как на снимке экрана), если это не так, браузер предупредит вас о том, что веб-сайт может быть не тем, о котором он говорит, и станет красным.
Вам нужно несколько вещей, чтобы настроить это, в частности:
- Сертификат EV SSL (как от Godaddy, но есть еще много эмитентов. Google это для себя.)
- Хост, поддерживающий использование SSL (узнайте у вашего хоста, как настроить это для вашего домена)
Сертификаты, как правило, не стоят дешево, и это действительно вопрос того, действительно ли вам это нужно. Правда, это выглядит круто, но это может быть ненужным для вас.
Вы можете найти более подробную информацию об этом из других источников, например, на странице Википедии.
21
Это результат использования расширенного сертификата проверки - расширенной проверки, или сертификаты EV требуют дополнительной проверки перед выдачей сертификата. Идея состоит в том, что есть лучшее доказательство того, что компания действительно подает заявку на сертификат, поэтому вы должны иметь больше уверенности в том, что вы действительно говорите с тем, кем вы себя считаете.