Vanliga frågor: SSL med Extended Validation

Var kan jag köpa ett SSL-certifikat med Extended Validation?
Varför skapades SSL med Extended Validation (EV SSL-certifikat)?
Vad är SSL med Extended Validation?
Vad är en webbläsare med hög säkerhet?
Vad är Extended Validation Standard?
Hur kan SSL med Extended Validation öka kundernas förtroende?
Vilka fördelar kan SSL med Extended Validation erbjuda webbplatsägare?
Vem är berättigad till EV SSL-certifikat?
Vilken typ av ytterligare dokumentation behöver VeriSign?
Kan jag förnya SSL-certifikat och lägga till Extended Validation Standard?
Varför skulle en IE7-webbläsare inte känna igen EV?
Hur gör VeriSign EV Upgrader™ så att alla IE7-webbläsare känner igen EV?
När kommer de flesta Windows XP-användare att ha uppdaterade rotarkiv?

Var kan jag köpa ett SSL-certifikat med Extended Validation?
Du kan köpa SSL-certifikat med Extended Validation från VeriSign, antingen som individuella certifikat eller med volymrabatt vid köp av flera certifikat. Det säkraste och mest betrodda alternativet för SSL är ett TRUE 128-bit SSL-certifikat med Extended Validation (EV). Leta efter Secure Site Pro med EV eller Managed PKI för SSL Premium med EV.

Tillbaka till början

Varför skapades SSL med Extended Validation (EV SSL-certifikat)?
SSL-certifikat med Extended Validation skapades som en direkt följd av att ökande Internetbedrägerier underminerade konsumenternas förtroende för e-handeln. År 2005 sade 84 % av de svarande på en Forrester Research-undersökning att de inte tror att detaljhandlare gör tillräckligt för att skydda sina kunder online, och 24 % svarade att de inte handlade online på grund av säkerhetsskäl. (Lauri Giesen, "Hålla i handen: Kunder som är trötta på bedrägerier söker ett förtroendemärke," Internet Retailer, mars 2006. på engelska) Innan kunderna anger sina konfidentiella uppgifter online vill de ha bevis på webbplatsens identitet från en tillförlitlig källa. Standarden SSL med Extended Validation höjer ribban för verifiering av SSL-certifikat och aktiverar visuella tecken i webbläsare med hög säkerhet.

Tillbaka till början

Vad är SSL med Extended Validation?
SSL-certifikat med Extended Validation ger information till webbläsare med hög säkerhet så att en webbplats organisationsidentitet tydligt kan identifieras. Om du exempelvis använder Microsoft® Internet Explorer 7 för åtkomst av en webbplats som säkrats med ett SSL-certifikat med Extended Validation Standard, gör IE7 att adressfältet blir grönt. Bredvid det gröna adressfältet visas omväxlande organisationens namn i certifikatet och namnet på certifikatsutfärdaren (t.ex. VeriSign). Firefox 3 stödjer också SSL med Extended Validation. Framtida utgåvor av andra webbläsare kommer även att stödja visning av Extended Validation. Äldre webbläsarversioner visar Extended Validation SSL-certifikat med samma säkerhetssymboler som för befintliga SSL-certifikat.



Tillbaka till början

Vad är en webbläsare med hög säkerhet?
De webbläsare som har utvecklats för att känna igen EV SSL-certifikat betraktas som webbläsare med hög säkerhet. De har utformats för att aktivera visuella tecken när ett EV SSL-certifikat identifieras. Internet Explorer 7 visar exempelvis ett grönt adressfält samt visar organisationens namn i certifikatet och namnet på säkerhetsleverantören av certifikatet. Dessa tecken gör det enklare för webbplatsbesökare att snabbt känna förtroende för webbplatserna de besöker. Microsoft® Internet Explorer 7 och Firefox 3 är exempel på webbläsare med hög säkerhet.

Tillbaka till början

Vad är Extended Validation Standard?
År 2006 godkände en grupp ledande SSL Certificate Authorities (CA) och webbläsarleverantörer standardpraxis för certifikatsvalidering och -visning som kallas Extended Validation Standard. För att utfärda ett SSL-certifikat som uppfyller standarden måste en certifikatsutfärdare anta den utökade proceduren för certifikatsvalidering och genomgå en WebTrust-granskning. Under valideringsprocessen måste certifikatsutfärdaren verifiera att den som ansöker om certifikatet äger domänen och tillhör organisationen samt att den enskilda godkännaren är anställd hos den sökande och har tillstånd att ansöka om SSL-certifikat med Extended Validation. Vår certifieringspraxisförklaring (det går till den amerikanska webbsidan) beskriver våra autentiserings- och verifieringsprocesser.

Tillbaka till början

Hur kan SSL med Extended Validation öka kundernas förtroende?
Eftersom kunder använder Internet för handel, affärer och sociala aktiviteter delar de personlig och konfidentiell information. Allvarliga bedrägeri- och phishing-händelser har gjort många Internetanvändare bekymrade för identitetsstöld. Innan de anger känslig information vill de ha bevis på att webbplatsen är säker och att deras information krypteras. Utan detta bevis överger de kanske varukorgen eller transaktionen och handlar hos någon annan. Webbläsare med hög säkerhet och SSL-certifikat med Extended Validation ger tredjepartsverifiering med hjälp av ett visuellt tecken som inger kunder tillförsikt och bygger förtroende för e-handeln.

Tillbaka till början

Vilka fördelar kan SSL med Extended Validation erbjuda webbplatsägare?
Ett SSL-certifikat med Extended Validation hjälper dina besökare att känna sig trygga när de slutför säkra transaktioner och ger din organisation en ledande position. Om din webbplats har det gröna adressfältet medan dina konkurrenter inte har det verkar din webbplats säkrare. Detta är en konkurrenskraftig fördel inom e-handeln. SSL med Extended Validation ger företag med märken av hög profil ett effektivt försvar mot phishing-bedrägerier. När kunderna ser det gröna adressfältet och namnet på din säkerhetsleverantör kan de känna sig trygga när de interagerar med dig online.

Tillbaka till början

Vem är berättigad till EV SSL-certifikat?
CA/Browser Forum bestämmer vilka typer av enheter som är berättigade till EV-certifikat. Följande enheter är berättigade, förutsatt att de är registrerade hos och godkända av en officiell registreringsmyndighet inom respektive jurisdiktion. Gällande tillstånd, certifikat, licenser eller liknande måste gå att verifiera hos den aktuella registreringsmyndigheten.

• Statliga myndigheter
• Företag
• Bolag
• Ej bolags-/företagsregistrerade föreningar (föreningar som inte är juridiska personer)
• Enmansföretag

Det måste gå att verifiera anställning och befattning för den person som beställer certifikatet. Giltiga affärsenheter måste vara verifierbart fysiskt befintliga och aktiva inom sitt affärsområde. Firmanamn och liknande namn måste gå att verifiera. Det måste finnas en godkänd officiellt huvudansvarig person för verksamheten, och den personen måste godkänna avtalsvillkoren för certifikatprenumeranter. Enheten får inte finnas i ett land där VeriSign inte tillåts bedriva verksamhet, eller i ett land som är förbudslistat enligt myndighetsbeslut, t.ex. länder för vilka ett handelsembargo har fastställts.

Utöver kraven som beskrivits ovan kan vi även begära ett skriftligt juridiskt utlåtande som bekräftar att beställaren har behörighet att ansöka om SSL-certifikat på företagets vägnar. Det skriftliga juridiska utlåtandet kan även användas för att bekräfta organisationsregistreringen samt organisationens adress, telefonnummer, domänägarskap och affärsstatus. Adressen kan även bekräftas genom ett personligt besök. När dessa uppgifter har bekräftats kan beställaren köpa ytterligare SSL-certifikat baserat på det ursprungliga skriftliga juridiska utlåtandet. Om ett skriftligt juridiskt utlåtande inte kan erhållas, innehåller vår certifieringspraxisförklaring (det går till den amerikanska webbsidan) alternativa autentiserings- och verifieringsprocesser.

Tillbaka till början

Vilken typ av ytterligare dokumentation behöver VeriSign?
Ett skriftligt juridiskt utlåtande som bekräftar att beställaren har behörighet att ansöka om SSL-certifikat på företagets vägnar måste skickas in till VeriSign. Det skriftliga juridiska utlåtandet kan även användas för att bekräfta organisationsregistreringen och organisationens adress, telefonnummer, domänägarskap samt att organisationen bedriver affärsverksamhet. När dessa uppgifter har bekräftats kan beställaren köpa ytterligare SSL-certifikat baserat på det ursprungliga skriftliga juridiska utlåtandet. Om ett skriftligt juridiskt utlåtande inte kan erhållas, innehåller vår certifieringspraxisförklaring (det går till den amerikanska webbsidan) alternativa autentiserings- och verifieringsprocesser.

Tillbaka till början

Kan jag förnya SSL-certifikat och lägga till Extended Validation Standard?
När du förnyar enskilda SSL-certifikat bör du leta efter uppgraderingen till Extended Validation. Eftersom det finns ytterligare steg i den verifieringsprocessen kan registreringen ta längre tid än för traditionella SSL-certifikat och den garanterade expressleveransen gäller inte. Managed PKI för SSL-konton måste förkvalificeras för att kunna ansöka om SSL-certifikat med Extended Validation innan traditionella certifikat kan konverteras till EV. Om du vill uppgradera SSL-certifikat till Extended Validation kontaktar du VeriSigns försäljningsavdelning.

Tillbaka till början

Varför skulle en IE7-webbläsare inte känna igen EV?
En webbläsare avgör om ett SSL-certifikat är äkta genom att kontrollera om certifikatet stämmer överens med en giltig SSL-rot som finns på klientdatorn. VeriSign signerar varje EV SSL-certifikat med två rötter: en EV-rot och en traditionell SSL-rot. Eftersom det finns två rötter kan alla webbläsare identifiera en giltig SSL-rot, även äldre webbläsare som inte kan känna igen EV. IE7 har utformats för att känna igen Extended Validation men kan eventuellt inte visa det korrekt i Windows XP eftersom den traditionella SSL-roten har identifierats istället för EV-roten. Windows XP-system uppdaterar inte automatiskt rotarkivet för Internet. Windows XP utvecklades innan EV-standarden fanns och EV-roten finns inte på datorn om den inte har uppdaterats manuellt. Eftersom webbläsaren känner igen den traditionella SSL-roten har den ingen anledning att uppdatera rotarkivet. Tekniken VeriSign EV Upgrader som är inbyggd i sigillet VeriSign Secured® Seal aktiverar den här manuella uppdateringen. Internet Explorer 7 på Vista har utformats för att automatiskt uppdatera rotarkivet en gång i veckan och bör alltid känna igen ett EV-certifikat och visa det på rätt sätt.

Tillbaka till början

Hur gör VeriSign EV Upgrader™ så att alla IE7-webbläsare känner igen EV?
Tekniken VeriSign EV Upgrader är inbyggd i sigillet VeriSign Secured® Seal. Första gången som en användare med IE7 på Windows XP besöker en webbplats med sigillet VeriSign Secured Seal och EV Upgrader, kommer webbläsaren att kontakta en Microsoft-rottjänst och automatiskt installera VeriSign EV-roten. När EV-roten har installerats kan VeriSign EV SSL-certifikat verifieras på alla webbplatser och det gröna adressfältet och organisationsnamnet kan visas på rätt sätt. Uppdateringen sker i bakgrunden utan att användaren behöver ange något.

Tillbaka till början

När kommer de flesta Windows XP-användare att ha uppdaterade rotarkiv?
Över 90 000 domäner i 145 länder visar sigillet VeriSign Secured Seal. EV Upgrader har bidragit till att många rotarkiv snabbt har uppdaterats hos Windows XP IE7-användare över hela världen. VeriSign rekommenderar att du installerar sigillet VeriSign Secured Seal på din startsida för att vara säker på en snabb uppdatering och att det gröna adressfältet visas på köpsidorna för Windows XP-användare.

Tillbaka till början