浏览器如何区分OV EV证书

Question

浏览器如何区分OV EV证书,即浏览器地址栏显示公司名称并变成绿色的原理.

我对比了最终用户的OV EV证书内容没发现有什么区别,但EV在其上级某个证书的组织名称包含了" EV "字符串,浏览器就是这样来识别的吗?

Answer 1

找到了,是在X509v3 Certificate Policies扩展的Policy,具体可参考How to detect whether a CA used EV for a certificate using openssl

这里有份各CA标识EV证书的OID列表 .