SSL сертифікати EV тепер без назви компанії в адресному рядку!

Нові версії браузерів Google Chrome і Mozilla Firefox вже не показують в адресному рядку назву компанії, яка володіє EV SSL сертифікатом. Таким чином, адресний рядок виглядає аналогічно з DV сертифікатами з валідація домену.

Тепер, щоб подивитися додаткову інформацію про компанію необхідно клікнути на піктограму з замком в адресному рядку, але в самому адресному рядку інформації про компанію вже немає.

EV SSL сертифікати в сучасних браузерах

Нагадаємо, що розробники з Apple вже видалили назву компаній для EV-сертифікатів в Safari на iOS 12 і macOS 10.14. Таким чином, Safari, Chrome, Microsoft Edge і Firefox вже не відображають інформацію про компанію в EV SSL сертифікатах.

У браузері Opera назву компанії досі відображається в адресному рядку:

SSL-сертифікати c розширеної перевіркою (EV, Extended Validation Certificates) доступні для замовлення вже більше 10 років і вважаються найпрестижнішими SSL сертифікатами бізнес-рівня і, відповідно, вони ж і найдорожчі.

Чому браузери відмовилися від зеленого рядка з назвою компанії?

Відповідь дуже проста - бажання розробників оптимізувати інтерфейс браузера. Google відзначає, що "значок EV займає цінний простір екрану, може показувати підроблені назви компаній в інтерфейсі і заважає Chrome рухатися до нейтральної, а не позитивною індикації захищених з'єднань".

До речі, Google хоче зменшити термін дії SSL сертифікату і повністю автоматизувати випуск сертифікатів, щоб вилучити людський фактор, наприклад, багато хто просто забуває вчасно продовжити або встановити новий сертифікат. Така автоматизація дозволить перейти повністю на безпечне з'єднання. Автоматизація і термін життя сертифіката 90 днів - це принцип, який лежить в основі безкоштовних SSL сертифікатів Let's Encrypt.

HTTPS з'єднання у Firefox

У браузері Firefox тепер піктограма замочку стала сірого кольору, а звичайне з'єднання на будь-якій сторінці буде відзначатися перекресленим замочком, як було раніше тільки на сторінці авторизації або оплати.