web-dev-qa-db-fra.com

Pourquoi certains sites Web affichent-ils le nom de la société à côté de l'URL?

Certains sites Web affichent le nom de la société à côté de l'URL (dans Chrome) et d'autres non.

Comment puis-je configurer cela pour mon site web? Y a-t-il une raison pour laquelle ou pourquoi je ne voudrais pas faire cela?

enter image description hereenter image description hereenter image description here

80
William Entriken

Ceci concerne uniquement les sites Web utilisant le cryptage SSL Extended Validation. Le nom est le nom pour lequel le certificat est émis. Il s'agit d'une fonctionnalité de sécurité mise en place pour vérifier que le site Web est effectivement desservi par la société dont il prétend provenir. En termes simples, cela fonctionne comme ceci:

  • La société X décide de sécuriser (par cryptage, par exemple) les communications avec le site Web et celui qui le demande.
  • La société X demande à un tiers de confiance de vérifier le propriétaire et d’émettre un certificat numérique.
  • Le tiers vérifie le demandeur puis délivre un certificat attestant de l'identité du site Web. Donc, vous savez que Github est en fait Github, et non un site Web malveillant.
  • Votre navigateur voit que la société X utilise le cryptage SSL EV et interroge le certificat. Cela indique que la société X a émis un tiers de confiance. Votre navigateur affiche ensuite le nom de la société pour laquelle le certificat a été émis. Si tel est le cas, il deviendra vert (comme sur votre capture d'écran). Si ce n'est pas le cas, le navigateur vous avertira que le site Web n'est peut-être pas le site Web qu'il prétend être et devient rouge.

Vous avez besoin de deux choses pour le configurer, notamment:

  • Un certificat SSL EV (comme de la part de Godaddy , mais il existe de nombreux autres émetteurs. Faites-le sur Google.)
  • Un hôte qui prend en charge l'utilisation de SSL (renseignez-vous auprès de votre hôte pour savoir comment le configurer pour votre domaine).

Les certificats ne sont généralement pas bon marché et c'est vraiment une question de savoir si vous vraiment en avez besoin. Certes, ça a l'air cool, mais ça pourrait être inutile pour vous.

Vous pouvez trouver des informations plus détaillées à ce sujet à partir d'autres sources, comme son page Wikipedia .

89
BloodPhilia

Cela résulte de l'utilisation de Extended Validation certificate - validation étendue, ou les certificats EV nécessitent une validation supplémentaire avant que le certificat ne soit délivré. L'idée est qu'il existe une meilleure preuve que la société demande réellement le certificat. Vous devriez donc pouvoir avoir une plus grande confiance dans le fait que vous parlez vraiment à qui vous pensez être.

21
Adam Caudill