对包含非 EV SSL 内容的网站使用 EV SSL 证书

对包含非 EV SSL 内容的网站使用 EV SSL 证书

如果我为使用非 EV SSL 站点静态内容的站点购买 EV SSL 证书,这会影响主 www 站点上的 EV SSL 证书展示吗?例如:

www.example.com(使用 EV SSL 证书)static.example.com(使用标准 SSL 证书)

如果 CSS 和图像由 static.example.com 提供,www.example.com 上的用户是否仍会看到带有公司名称的绿色条?

答案1

不安全内容拦截功能由每个浏览器实现,并没有真正标准化。不过,我不知道有哪个浏览器这样做。

当所出示的证书具有 EV 策略 OID 时,浏览器会显示绿色条,这些 OID 可在浏览器附带的列表中查找。我不知道有哪个浏览器针对来自 https:// 位置的远程包含(不带 EV)实施了此规则的例外,但这并不是说将来没有人会认为这是一个好主意并实施它。

相关内容