作为 Practical Ecommerce 关于新型扩展验证 SSL 证书系列的第二部分，本文探讨了消费者广泛采用 EV SSL 仍面临的挑战。该系列的第一部分是对 Comodo（一家 EV SSL 颁发机构）的 EV SSL 专家进行的采访。
在线购物者知道查看黄色挂锁图标以确认其购物信息已加密。现在，当顾客想要确认自己是否正在与真正的商家交易——而非某个仿冒网站时，他们还可以查看绿色地址栏。
这条绿色栏是名为“扩展验证安全套接层证书”（Extended Validation Secure Socket Layer Certification）的新流程的一部分，它是使客户输入页面加密成为主流标准的 SSL 证书的强化版本。它于1月22日开始出现在大多数浏览器窗口中显示的 EV SSL 认证 URL 的背景阴影中。它提供了一个视觉提示，表明该网站已通过额外检查以确认其合法电子商务状态。然而，其推广面临若干挑战。
浏览器兼容性
正如只有 Firefox 和 Internet Explorer 7 或处于测试版的 Internet Explorer 8 能够解析 256 位加密一样，绿色栏也存在浏览器适配问题。作为首家尝试 VeriSign 的 EV SSL 的电子商务网站，Overstock.com 的客户在 2006 年的测试阶段无法看到绿色栏部分，直到 2008 年 1 月才出现。VeriSign SSL 营销副总裁 Tim Callan 表示，当时微软对 Internet Explorer 7 和 IE8 进行了编程以实现“变绿”。
Firefox 3 和 Opera 9.5 浏览器随后于 6 月跟进。在 Safari、部分 Windows XP 系统、未更新的 Internet Explorer 6 和 FireFox 2 版本，以及早期版本的 Opera、Firefox、Mozilla 和其他浏览器中，绿色栏仍然不显示。
“根存储”升级
有 28 家“证书颁发机构”可以签发 EV SSL 证书。每个颁发机构都有自己用于向客户显示绿色栏的程序。因此，虽然某个颁发机构可能在客户首次访问 EV SSL 网站时显示绿色栏，但另一个颁发机构可能要到第二次访问或刷新浏览器窗口后才显示。
Callan 表示：“例如，使用 VeriSign 的 EV SSL 时，‘XP 客户端默认不包含用于查看 EV SSL 的扩展根证书’。‘必须首先植入根证书。’用户必须先访问一个带有 VeriSign 安全印章的网站。安全印章会触发扩展验证升级程序。一旦完成升级，‘下次您访问该网站或任何由 VeriSign 认证的 EV SSL 网站时，您将看到绿色栏，’Callan 说。”
相比之下，Comodo 的根存储升级过程则不同。Comodo 是第二家签发 EV SSL 证书的机构，其发布时间紧随 VeriSign 之后。Comodo 营销副总裁 Bill Fallon 表示：“我们的解决方案称为自动增强器（Auto Enhancer），它与 SSL 证书本身一起安装。‘电子商务商家或负责维护其网站的人员只需将这段自动增强代码与其 SSL 证书一起安装即可。从那时起，任何访问其网站的访客都将从第一次访问时就自动看到绿色地址栏。’”
代码要求
绿色地址栏功能还需要网站本身包含一段称为“信标”的代码。大多数 EV SSL 证书颁发机构要求将该代码放置在网站的每个加密页面上。其他机构则仅要求在首页放置该代码，以实现全站认可。Comodo 拥有自己的流程。Fallon 表示：“我们是行业中唯一只需在服务器上安装一个快速安装代码即可工作的站点。它的安装和维护方式与 SSL 证书完全相同，这意味着无需对各个网页进行任何更改。”
时间
电子商务商家可以在两天内获得 SSL 证书；但 EV SSL 证书并非如此。电子商务商家需要数周时间才能完成 EV SSL 流程，这主要是因为需要进行额外的事实核查。
与此同时，EV SSL 的年费起步价约为 350 美元，比标准 SSL 每年至少高出几百美元。这一预算障碍使得电子商务商家难以全面采纳一项尚未向所有潜在客户开放的功能。
教育消费者
VeriSign 的 Callan 表示：“最后，还有一个挑战，即‘让消费者了解浏览器为何显示绿色’。”这种教育以多种形式展开。首先，下载兼容 EV 浏览器的客户会收到有关绿色地址栏的一些说明。其次，使用 EV SSL 证书的电子商务商家也在向消费者传递信息。Callan 说：“他们会说，‘我们选择使用 EV SSL；它看起来是这样的，其含义如下。’”
与此同时，VeriSign 自身正在进行一场“相当广泛”的消费者营销活动，今年购买了数十亿次展示机会来解释：Callan 表示，“当你看到绿色地址栏时，它意味着什么。”