网站身份绿色地址栏展示,大受全球用户欢迎2022年6月10日

零信浏览器于6月1日发布了全球公测版,10天内下载用户已经覆盖全球33个国家和地区(还有不少Tor网络匿名下载),这个受欢迎的程度已经出乎我这个总设计师的意外!但是,想起来也不意外,因为著名的国际组织- CA/浏览器论坛主席Dean Coclin先生应笔者的邮件要求,于6月7日晚在波兰召开的第56次面对面会议中转发了我的邮件,本是希望有机会在会议中插入一个简短的零信浏览器的介绍,但是由于会议议程早就安排好并非常紧而无法插入,就只能把我的PPT内容转发给论坛成员了。笔者真心在此感谢论坛主席先生的大力支持。

网站身份绿色地址栏展示,大受全球用户欢迎

这个邮件转发时间是在晚上9点15分,从网站的请求量突增可以看出大家都对我的PPT话题非常感兴趣,并都通过PPT的介绍访问了零信浏览器英文网站(www.ztbrowser.com),并有不少用户下载了零信浏览器。本文就简单介绍一下我的PPT中主要讲的内容。

网站身份绿色地址栏展示,大受全球用户欢迎

这次CA/浏览器论坛工作会议是在波兰华沙召开的(6月6日至8日),全球26家著名CA(11家现场和15家远程)、4大浏览器、审计机构(3家)都有专家和代表参加,还有受邀嘉宾参加。笔者希望能有机会在这次会议上讲的话题也是在零信浏览器6月1日发布后的6月3日(周五)才有这个想法,于是笔者邮件联系了Dean,会议周一就召开了,现在想想的确有点唐突,但是这些话题能引起与会者的关注,当然能说明我要讲的话题非常重要了。

第一个话题就是指出了目前有许多OV SSL证书和EV SSL证书的 O字段与网站实际身份严重不符的问题,希望CA/浏览器论坛能讨论出一个解决方案,因为CA/浏览器论坛的工作任务是制定各种数字证书签发标准的。这个问题笔者已经在其他博文提到过,这里就不再重复了,请参考《展示网站身份是浏览器的义务》。造成这个问题的关键是4大浏览器不再显示绿色地址栏,所以没有人真正关心证书中的O字段信息。但CA机构喜欢绿色地址栏,笔者是CA出身,所以,零信浏览器让绿色地址栏的重新回归得到了CA界的支持。

第二个话题就是介绍了零信浏览器对这个问题的解决方案,除了抛出这个话题希望CA/浏览器论坛能有解决方案外,零信浏览器拿出了自己解决方案,一是在浏览器地址栏不仅展示EV SSL证书的绿色地址栏和单位名称,而且展示 OV SSL证书的淡绿色地址栏和单位名称,展示IV SSL证书的淡绿色地址栏和个人姓名。这里也要感谢一位CA专家提议的原先我们是展示OV SSL证书和IV SSL证书为白色地址栏,但是由于同地址栏底色的白色一样,所以地址栏信息同其他显示都混在一起了,这位专家建议改为淡淡的绿色,因为OV SSL证书的验证只是比EV SSL证书的验证要稍微宽松些,但是也是已经验证网站身份的。我们认为这是一个好建议就赶紧发布了更新版本采纳了。

二是为已经部署了未验证网站身份的DV SSL证书的用户提出了一个补救方案--网站可信认证服务,我们必须正视83%的网站已经部署了DV SSL证书的现实,在此基础上增加一个网站身份认证服务来弥补,通过网站可信身份 EV认证后,零信浏览器就可以像网站部署了EV SSL证书一样展示绿色地址栏和单位名称,大家可以使用零信浏览器访问一下中国政府网:www.gov.cn 以及各个省政府网站,只要是网站部署了SSL证书,就能显示为绿色地址栏和单位名称,与网站部署的是什么类型的SSL证书无关,SSL证书就只负责传输加密,而身份信息则由浏览器来展示,由网站可信身份认证服务来负责认证。

网站身份绿色地址栏展示,大受全球用户欢迎

第三个话题介绍了零信浏览器的网站安全理念和安全评级服务,我们并不认为网站部署了SSL证书就安全了,这一块只占安全评级打分的60%。还有20%给了云 WAF防护,一个没有任何安全防护的网站即使部署了SSL证书也是不安全的。剩下的20%给了网站可信身份认证,因为一个假冒银行网站也可能部署了 SSL证书和也可能有云WAF防护,但是绝对不可能通过可信身份认证为银行网站。

网站身份绿色地址栏展示,大受全球用户欢迎

第四个话题介绍了零信浏览器的国密SM2算法和国密SM2 SSL证书的支持,笔者希望CA/浏览器论坛能有机会讨论把SM2算法列入到SSL证书基线标准中,这样才能获得所有浏览器的支持,才能使得已经成为国际标准的SM2/SM3/SM4算法真正成为一个可普及使用的标准,用户就可以在RSA/ECC/SM2算法中自由选择为网站部署何种算法的SSL证书,就不用像现在一样需要部署两张不同算法的SSL证书了,笔者将不断持续发力推动这件事能早日实现。

网站身份绿色地址栏展示,大受全球用户欢迎
点击 这里 下载此文 (PDF格式,有全球信任和全球法律效力的数字签名和时间戳,版权所有,抄袭违法必究!转载请注明:转载自零信CEO博客)