Mengapa beberapa situs web menunjukkan nama perusahaan di sebelah URL?

81

Beberapa situs web menunjukkan nama perusahaan di sebelah URL (di Chrome) dan beberapa tidak.

Bagaimana cara mengatur ini untuk situs web saya? Apakah ada alasan mengapa atau mengapa saya tidak mau melakukan ini?

masukkan deskripsi gambar di sini masukkan deskripsi gambar di sini masukkan deskripsi gambar di sini

google-chrome security ssl https William Entriken
sumber
4
Sertifikat acls.net juga akan berisi nama perusahaan jika Anda melihat di bidang subjek sertifikat. Ini hanya trik komersial untuk tidak menampilkannya di bilah alamat dengan latar belakang hijau. Validasi diperpanjang memvalidasi tidak lebih dari kemampuan situs web untuk membayar uang kepada otoritas sertifikat serakah itu.
billc.cn

Jawaban:

89

Ini hanya untuk situs web yang menggunakan enkripsi SSL Validasi Diperpanjang. Nama adalah nama yang dikeluarkan sertifikat. Ini adalah fitur keamanan untuk memverifikasi bahwa situs web tersebut benar-benar dilayani oleh perusahaan yang diklaimnya berasal. Sederhananya, kerjanya seperti ini:

  • Perusahaan X memutuskan ingin mengamankan (misalnya dengan enkripsi) komunikasi dengan situs web dan orang yang memintanya.
  • Perusahaan X meminta pihak ketiga yang tepercaya untuk memverifikasi pemilik dan mengeluarkan sertifikat digital.
  • Pihak ketiga memeriksa pemohon dan kemudian mengeluarkan sertifikat, menjamin identitas situs web. Jadi, Anda tahu Github sebenarnya adalah Github, dan bukan situs web jahat.
  • Browser Anda melihat bahwa Perusahaan X menggunakan enkripsi EV SSL dan menanyakan sertifikat. Ini menunjukkan dikeluarkan oleh pihak ketiga yang tepercaya ke Perusahaan X. Browser Anda kemudian menampilkan nama perusahaan tempat sertifikat tersebut diterbitkan. Jika sama, itu akan berubah menjadi hijau (seperti pada tangkapan layar Anda) jika tidak, browser akan memperingatkan Anda bahwa situs web itu mungkin bukan situs web yang dikatakannya dan berubah menjadi merah.

Anda perlu beberapa hal untuk mengatur ini, terutama:

  • Sertifikat EV SSL (Seperti dari Godaddy , tetapi ada lebih banyak penerbit di luar sana. Google sendiri untuk ini.)
  • Host yang mendukung penggunaan SSL (tanyakan host Anda tentang cara mengatur ini untuk domain Anda)

Sertifikat pada umumnya tidak murah, dan itu benar-benar masalah apakah Anda benar - benar membutuhkannya. Memang, itu terlihat keren, tetapi mungkin tidak perlu bagi Anda.

Anda dapat menemukan informasi lebih rinci tentang ini dari sumber lain, seperti halaman Wikipedia -nya .

BloodPhilia
sumber
Apa, tepatnya, yang diperiksa browser? Saya pikir semua yang diperiksa adalah bahwa sertifikat yang disajikan dikeluarkan oleh CA tepercaya, dan cocok dengan URL yang Anda ketikkan. Saya pikir nama perusahaannya adalah agar pengguna dapat memeriksa apakah itu yang mereka harapkan.
cpast
2
@cpast Itu cocok dengan domain ke domain pada sertifikat. Namun, karena sertifikat disetujui, nama pada sertifikat juga akan baik-baik saja. Nama perusahaan murni informatif bagi pengguna. Namun, karena OP tampaknya tidak memiliki pengetahuan luas tentang sertifikat, saya cukup menyederhanakan deskripsi proses menjadi lebih deskriptif daripada teknis.
BloodPhilia
Ini memeriksa kredensial pengguna / setelah menginstal sertifikat dan mencocokkannya dengan server di jabat tangan bersama. UNTUK menjustifikasi keaslian pengguna / dan juga di sisi klien membenarkan keaslian server. Misalnya: ubah tanggal dan waktu menjadi lebih lama di PC Anda dan coba Anda masuk ke gmail, atau Gtalk. Anda akan melihat apa yang terjadi :)
MarmiK
Terima kasih banyak. Hanya untuk referensi, SSL normal adalah $ 70 / tahun dengan GoDaddy dan EV SSL adalah $ 100 / tahun. Saya yakin opsi lain lebih murah. Branding ekstra sendiri membuat ini berharga untuk bisnis saya.
William Entriken
@FullDecent Terima kasih kembali!
BloodPhilia
21

Itu adalah hasil dari menggunakan sertifikat Validasi Diperpanjang - validasi diperpanjang, atau sertifikat EV memerlukan validasi tambahan sebelum sertifikat dikeluarkan. Idenya adalah bahwa ada bukti yang lebih baik bahwa perusahaan benar-benar mengajukan permohonan sertifikat, sehingga Anda harus dapat lebih percaya diri bahwa Anda benar-benar berbicara dengan siapa Anda.

Adam Caudill
sumber
Jadi, kita memiliki sertifikat normal, sertifikat hijau dan EV hijau?
Arnold Roa