互联网用户在访问网页或传输数据时，SSL证书不仅确认网站合法所有者身份，更保障支付等信息加密安全传输。然而，SSL证书并非“一刀切”，不同证书对应着差异化的身份验证级别。
Comodo首席执行官Melih Abdulhayoglu致力于提升认证标准，过去三年大力推广验证更严格的扩展验证（EV）证书。“SSL证书兼具安全性与信任感，”他表示，“加密保障安全，而绿色地址栏等视觉标识则向用户传递信任信号。”
SSL证书的不同级别
以往多数基础证书仅验证域名所有权。Abdulhayoglu指出，这种低门槛验证在电商场景下难以建立消费者信任：“黄色挂锁图标虽常见，但半数仅为域名验证（DV），缺乏实质背书。没有信任，加密便失去意义。”
2005年，Abdulhayoglu联合多家软件公司成立证书颁发机构/浏览器论坛（CA/B Forum），制定EV SSL证书标准。该标准要求企业在可信第三方数据库中可查，并核实电话号码，拒绝率较高，但能有效确认交易对象身份，满足电商安全需求。
相比之下，非EV证书仅需确认域名所有权，全程在线操作，数分钟即可签发；而EV证书需核验物理地址、电话及注册文件等，信息必须一致，审核耗时数天，任一不符均可能导致拒签。
消费者了解其中的区别吗？
目前主流浏览器识别EV证书后会显示绿色URL栏，全球已有约4万个网站采用。但许多消费者仍不清楚EV与普通证书的区别，且电商行业尚未强制要求使用EV证书。
MightyMerchant首席执行官Michael Stearns认为，若消费者不理解EV含义，商家便缺乏购买高价证书的动机：“顾客结账时主要关注安全锁图标。易受钓鱼攻击的用户往往也不懂EV证书，无法感知额外验证的价值。”
EV证书成本更高
DV型SSL证书价格因域名数量、加密级别而异：GoDaddy单域名证书约50美元/年，VeriSign为399美元，GeoTrust为249美元，Comodo为139美元。
EV证书价格显著更高：GoDaddy约100美元/年，Comodo起价359美元/年，GeoTrust起价899美元/年，VeriSign则高达995美元/年起。商家需权衡额外支出是否值得。
其他类型的SSL证书
- 多域扩展验证证书：将EV标准应用于同一服务器上的多个域名，每个域名单独验证。
- 通配符证书：通过星号（*）替代主机名，保护同一域名下的所有子域名（如server1.example.com）。
- 统一通信证书：专为微软MS Exchange或Office Communications Server设计，获多方支持。
是否采用扩展验证
Abdulhayoglu强调，应将EV作为PCI合规的最低标准：“PCI是优秀规范，理应升级至新高度，要求所有在线收款方必须部署EV证书。”
尽管IE7、Firefox、Safari、Opera及Chrome均支持EV视觉提示，但Stearns与Abdulhayoglu一致认为，多数消费者并未察觉差异。强制推行EV虽能减少钓鱼诈骗，但对预算有限的小商家而言，高昂费用缺乏性价比。
Stearns坦言：“大型电商部署EV证书合理，但小供应商资金应投向更紧迫处。若消费者无法理解其价值，额外成本便难言合理。”最终，技术已赋予用户辨别能力，但是否主动寻求这种信任保障，仍取决于用户自身认知。