EV SSL（Extended Validation，扩展验证 SSL 证书）是市场上最高级别的 SSL 证书。虽然所有层级的 SSL（域名验证型 DV、组织验证型 OV 与扩展验证型 EV）都提供数据完整性与加密，但它们在身份验证据的程度以及浏览器中的展示方式上，提供了不同级别的保证。

EV SSL 证书中包含哪些已验证信息？

作为 EV SSL 证书验证流程的一部分，网站所有者必须通过一套由 CA/浏览器论坛（CA/Browser Forum）标准化的全球身份验证流程。这些流程确认所有者使用域名的权利、核实其物理、运营与法律上的存续状态，并确立该实体已批准证书签发。与所有者身份相关的这些已验证信息会作为证书的一部分被包含在内，其中部分信息（包括企业名称与国家）可直接在浏览器中展示。EV SSL 证书还包含签发 CA 机构的相关信息。

在 Chrome 中哪里可以查看 EV SSL 证书的详细信息？

EV SSL 证书一向以"浏览器直接在地址栏中显示证书对应的企业信息"而著称，目的是让访客感受到网站的可信度。在 Chrome 中能否找到 EV SSL 证书的详细信息，取决于您所运行的浏览器版本。随着 2019 年 9 月 10 日 Chrome 77 的发布，EV SSL 证书在 Chrome 地址栏中的展示方式发生了变化。在 Chrome 77 之前访问安全网站时，您可以在地址栏网站地址左侧的锁形图标旁看到醒目的"企业名称"标识；而从 Chrome 77 开始，您只会看到一个锁形图标，企业名称不再显示在地址栏中。

不过，Chrome 77 中 EV SSL 证书的信息并未丢失——您的浏览器仍保存着这些信息，变化的只是获取方式。在 Chrome 77 中，您可以点击地址栏中网站 URL 左侧显示的锁形图标来获取 EV SSL 证书的详细信息，这会弹出一个气泡并显示所需信息。

Chrome 77 为何改变了 EV SSL 证书的展示方式？

实际上，各种 SSL/TLS 证书都服务于同一个目的——加密网站与浏览器之间的通信。Google 的安全用户体验（UX）团队基于先前的学术研究开展了调研与问卷，得出结论：EV SSL 指示器这一用户界面，并未如最初设想那样对保护用户起到太大作用。Chrome UX 团队发现，用户在网站输入密码或信用卡信息时，并不会将 EV 指示器视为一种安全选择。此外，团队认为 EV SSL 证书指示器占用了屏幕上的宝贵空间，在传达安全信息与网站真实性方面已变得无用。与此同时，Chrome 一直在推动以更中性、而非更积极的方式来描绘安全连接。

所有这些因素共同促使团队做出决定：将 EV SSL 证书信息作为主用户界面的一部分进行展示效用有限，这类信息在页面信息气泡中能得到更好的呈现。

Chrome 77 中的 EV SSL 用户界面变更属于更广泛趋势的一部分

移除 EV SSL 证书用户界面中的企业信息，其实是浏览器领域普遍趋势的一部分。几乎所有现代浏览器都在朝这一方向迈进，以改进其安全用户界面，顺应业界对这一问题的最新共识。Apple 早在 2018 年就曾宣布对 Safari 做出类似变更，该变更随 macOS 10.14 与 iOS 12 一同推出，并自此成为 Apple 产品的一部分。

对 EV SSL 证书信息统一用户界面的需求

由于业界仍在讨论浏览器应如何展示 EV SSL 证书详细信息，一些需求已经明确：需要在手机设备、台式机与笔记本之间开发通用的用户界面特性，这就要求浏览器社区与 CA 机构协作，寻找能帮助用户基于可用身份信息做出良好安全决策的方法。通用用户界面的倡议已在其他一些领域被证明非常成功，例如"停车让行（STOP）"标志的国际标准化，就让跨国出行的人们拥有了更安全的道路。

值得庆幸的是，EV SSL 证书信息仍保存在浏览器中，您依然可以获取它们——尽管在 Chrome 77 中可能需要多点击一次锁形图标。