SSL сертификаты EV теперь без названия компании в адресной строке!

Новые версии браузеров Google Chrome и Mozilla Firefox уже не показывают в адресной строке название компании, которая владеет EV SSL сертификатом. Таким образом, адресная строка выглядит аналогично с DV сертификатами с валидацией домена.

Теперь, чтобы посмотреть дополнительную информацию о компании необходимо кликнуть на пиктограмму с замком в адресной строке, но в самой адресной строке информации о компании уже нет.

EV SSL сертификаты в современных браузерах

Напомним, что разработчики из Apple уже удалили название компаний для EV-сертификатов в Safari на iOS 12 и macOS 10.14. Таким образом, Safari, Chrome, Microsoft Edge и Firefox уже не отображают информацию о компании в EV SSL сертификатах.

В браузере Opera название компании до сих пор отображается в адресной строке:

SSL-сертификаты c расширенной проверкой (EV, Extended Validation Certificates) доступны для заказа уже более 10 лет и считаются самыми престижными SSL сертификатами бизнес-уровня и, соответственно, они же и самые дорогие.

Почему браузеры отказались от зеленой строки с названием компании?

Ответ очень простой - желание разработчиков оптимизировать интерфейс браузера. Google отмечает, что "значок EV занимает ценное пространство экрана, может показывать поддельные названия компаний в пользовательском интерфейсе и мешает Chrome двигаться к нейтральной, а не положительной индикации защищённых соединений".

К слову, Google хочет уменьшить срок действия SSL сертификата и полностью автоматизировать выпуск сертификатов, чтобы удалить человеческий фактор, например, многие просто забывают вовремя продлить или установить новый сертификат. Такая автоматизация позволит перейти полностью на безопасное соединение. Автоматизация и срок жизни сертификата 90 дней - это принцип, который лежит в основе бесплатных SSL сертификатов Let's Encrypt.

HTTPS соединение в Firefox

В браузере Firefox теперь пиктограмма замочка стала серого цвета, а обычное соединение на любой странице будет отмечаться перечеркнутым замочком, как было раньше только на странице авторизации или оплаты.