EV証明書
PKI X.509な証明書Certificateの中で、企業の存在等を規定通りに審査したもの
EV SSL証明書と呼ばれたがSSLはもうないよ
何かのフラグ付き?
CA/BROWSER FORUM で策定?
Webブラウザでは一般的な証明書と色分けされたりしていたが、今は見た目では区別できなくなっている
DV証明書 ドメイン認証
OV証明書 企業認証 資料等あるが一部手順に沿っていないものもあるなどしたので信頼が低下?
O 組織情報あり?
EV証明書 Extended Validation
審査項目は7つぐらい
Root CAからすべての証明書でポリシーOIDを持っている (OIDは発行機関により異なる) RFC 3647など
ワイルドカード証明書は不可、マルチドメインは可?
serialNumberつき?