web-dev-qa-db-ja.com

Chromeのアドレスバーに緑色のボックスが表示されるようにサイトを確認するにはどうすればよいですか?

Google Chromeでサイトを確認し、アドレスバーに緑色のボックスがあるようにするにはどうすればよいですか。私は正直にこれを行う方法を知りません。また、Googleに確認する必要がありますか?

26
TwentyCharMax

Chromeアドレスバーの「緑色のボックス」は、Googleによる検証とは関係ありません。スティーブンが質問に対するコメントで示唆したように、サイトは拡張検証(EV )セキュリティ証明書。

The 'green box'

これは通常、多くのSSL証明書プロバイダーが提供する「プレミアム」SSL製品です。これらの証明書の1つを取得するための最初の最適な場所は、通常、Webホストです。Webホストは、証明書署名要求の生成、証明書の購入、インストールのプロセス全体を処理できます。 Webホスティングコントロールパネルを使用して自分でこれを実行することもできますが、これを行うには方法を知っておく必要があります。

自分でそれを行うルートを決定する場合、ほとんどの信頼できる証明書プロバイダーはEV証明書を提供できるはずです。これには、Comodo、Thawte、Verisignなどの企業が含まれます。一般的に、一般的なホスティングコントロールパネルでのセットアップ手順も提供します。

34
Tim Malone

Tim Maloneが言ったように、これは特別なタイプのSSL証明書であり、通常は認証局によってプレミアムで販売されています。通常、継続料金は少なくとも数百ドルです。

ティムが言及しなかったこと、および価格が上昇した理由の一部は、証明書の購入元であるCAに提出して確認する必要のある一定量の事務処理があることです。この書類には、通常、証明書を要求しているビジネスが州または国に正式に登録されていることの確認、会社の幹部に要求のサインオフなどを依頼することが含まれます。他の証明書とは異なり、購入して5分間の自動検証を行い、せいぜい数時間以内に証明書をインストールすることはできません。これらの証明書は、理由により「拡張検証」と呼ばれます-証明書を要求している人が、要求している会社のために機能し、要求する権限を持っていることを確認するためにすべてをチェックする必要があります。

30
D. Strout

この質問にはもう少し背景があると思います...認証局(CA)が発行できるSSL/TLS証明書には、基本的に公証人のように機能し、アクセスしているドメインが実際にあることを証明するSSL/TLS証明書があります実際のサイトであり、安全にアクセスしています。

HTTPSを使用するサイトにアクセスすると、サイトのサーバーはSSL/TLS証明書を送信し、ブラウザーがそれを確認します。 「緑色のロック」が表示されると、サイトの証明書が有効であり(CAによって署名されている)、ページおよび接続のコンテンツ全体が暗号化されています。緑色のロックは、そのドメインで使用されている実際の実サーバーに実際に接続されていることを示します。

もう1つのタイプの「グリーンロック」にはビジネスエンティティの名前があり、有効なExtended Validation(EV)SSL/TLS証明書です。 EV証明書を申請できるのは企業のみであり、これらは基本的にreallyを確認する認証局(CA)によるより徹底的な発行プロセスを伴います。 .comは実際にはGoogle、Incが所有しています。

2つの違いを参照してください: enter image description here

多くの場合、非常に複雑ではない、パスワードを保存しない、または機密情報が実際に必要でない必要がない(ただし、 強く推奨 )HTTPSおよびSSL証明書を使用してトラフィックを暗号化します。その質問で述べたように、HTTPSを使用すると、接続を保護するだけでなく、単純な場合でも重要なauthenticityも提供します静的サイト。

個人のWebサイトの場合、通常のDV(ドメイン検証)SSL/TLS証明書を取得できます。これを行う方法は、サイトがホストされている場所によって異なりますが、その要点は秘密鍵(2048ビットをお願いします)を作成し、それを使用して 証明書署名要求 (domainame。 csr)CAに送信して証明書を発行/署名するファイル。 CA署名付き公開証明書と秘密鍵を入手したら、Webサーバーにそれらの場所を伝え、SSL/TSLを使用するために、詳細は設定によって異なります。

Startssl.comを使用して、通常のSSL証明書を無料で取得できます。 HTH

15
unknownprotocol

他の回答では、証明書を取得する方法を説明していますが、証明書をインストールした後でも、緑色のバーを表示するには、ユーザーがHTTPS経由でサイトを使用する必要があることに言及しないでください。

あなたとあなたのサイトにとって緑の検証を表示することが重要な場合、HTTPサイトをHTTPSサイトにリダイレクトして、ユーザーが常に検証されたHTTPSバージョンを使用するようにしてください。

5