EV SSL 证书：定义与定价更高的原因

EV SSL 证书值得购买吗？

针对扩展验证（EV）SSL 证书的一项常见质疑是：在同一家证书颁发机构（CA）处，EV 证书的价格通常高于组织验证（OV）或域名验证（DV）证书。

接下来我们会详细说明这类证书定价更高的原因，以及它所提供的价值。

定价更高的原因

很多人会对 EV 证书的额外费用感到困惑——毕竟所有 SSL 证书本质上都是二进制数据，而且 OV 和 EV 证书都需要完成身份验证流程。但实际情况远不止如此。

举个例子，如果是你家门上的锁，道理就很好理解。更好的锁可能需要消耗更多金属材料，或是用到成本更高的金属及其他配件。这些实体配件能让消费者直观感受到它的额外价值，也能理解制造这款高端锁所需的额外成本。

而 EV SSL 证书的这些额外成本对买家来说是不可见的。由于所有 SSL 证书都部署在基础设施的相同位置，不涉及任何实体组件，消费者很难察觉到这些成本的存在——因为这些成本都产生在幕后流程中。

• 要签发 EV 证书，CA 需要调用不同的信息来源，执行额外的CA/浏览器论坛规定的流程步骤，还要支付额外的第三方审计费用。
• 相关企业还需要投入额外的员工培训、内部审计、系统建设等成本。

这些支出都属于销货成本（COGS）。这类成本是企业销售 EV 证书所特有的，必须分摊到所有售出的 EV 证书上，否则 CA 无法承担这些成本。而且由于 EV 证书的销量低于其他验证等级的证书，这意味着相比 OV 或 DV 证书，EV 的这类成本要分摊到数量更少的单笔订单上。

价值与优势

好消息是，尽管 EV 证书定价更高，但它与 OV 证书的差价仍然不大，因此所有希望获得其价值的企业都能负担得起。如果未来 EV 证书的销量提升，CA 或许还能进一步缩小这一差价。

与其他类型的证书相比，此类证书对网站的价值更高：除HTTPS挂锁图标外，它还会让Google Chrome等主流浏览器在地址栏中显示企业名称。这是符合部分行业规范的必要条件，还可带来以下额外优势：

• 提升网站安全性 – 可抵御钓鱼攻击及其他可能威胁企业或客户数据的网络威胁
• 优化品牌感知– 向用户表明您的网站安全可靠，且品牌名称已经过验证
• 提高转化率 – 向潜在客户传递更高等级的信任信号。这一点对需要收集客户财务信息的电商网站尤为重要
• 流量提升 – 安全的网站有利于SEO（搜索引擎优化），可帮助网站在搜索结果中获得更高排名，进而提升线上流量

签发流程

证书颁发机构（CA）签发扩展验证SSL证书的流程，比其他SSL/TLS证书更为严格。CA会遵循基于CA/Browser Forum规范的验证流程。

CA会核实申请企业为合法实体，该验证环节要求申请方提供充分的企业信息以完成核验。此外还会安排人工核验，通过电话联系申请实体验证其身份。整个处理流程可能需要数天，具体时长取决于电话验证阶段申请方的配合响应情况。

在签发EV SSL证书前，证书颁发机构会通过电话联系相关组织验证其身份。

身份验证流程

EV证书可向用户表明，该网站采用了业界顶尖的安全措施来保护交易安全，并确保符合相关标准与法规要求。

在签发扩展验证证书前，证书颁发机构会遵循一套由CA/Browser Forum.

1. EV申请登记制定的七阶段验证流程：核实申请人确为对应企业或组织的员工，且有权开展本次证书申请操作。
2. 组织身份验证：通过政府注册信息核实申请组织为合法注册实体，且在注册地址正常开展经营活动。
3. 经营存续验证：核实组织已存续3年及以上。若不满足该要求，则需提供额外材料（该要求旨在提高网络犯罪分子通过设立空壳公司骗取EV证书的操作难度）。
4. 实体地址验证：核实组织在其注册国家/地区拥有真实的实体地址。
5. 电话验证：核实组织提供的电话号码为可正常接通的有效号码。
6. 域名身份验证：核实组织为所注册域名及子域名的合法所有者。
7. 最终核验电话：证书颁发机构（CA）致电申请机构联系人，核实EV证书申请信息。

从统计数据来看，由于EV证书的审核流程严格且涉及信息披露，网络犯罪分子更倾向于申请DV或OV证书，而非通过完整审核流程获取EV证书。

虽然没有任何证书颁发机构（CA）能够知晓申请SSL/TLS证书的组织的“意图”，但上述核验流程会在证书签发时尽力核查域名的合法性与真实性。EV是目前现有最有效的（可视化）信任标识之一。

查看Sectigo EV SSL证书，了解Sectigo还可如何协助实现证书管理.