CFCA EV证书是由中国金融认证中心(China Financial Certification Authority,CFCA)签发的扩展验证(Extended Validation,EV)SSL/TLS 证书,符合 RFC 3647 和 CA/Browser Forum 的 EV Guidelines。其核心特征是:在证书申请过程中,CA 必须完成对申请组织的法律实体身份、实际运营地址、域名控制权及授权代表身份的严格人工审核;证书中包含经验证的组织名称(Subject.OU 或 Subject.O),并在主流浏览器地址栏中显示绿色锁形图标及高亮组织名称(如 Chrome 110+ 后已移除 UI 显示,但证书仍保留 EV 属性并可用于合规审计)。
CFCA 作为国家认可的电子认证服务机构(依据《电子签名法》及工信部许可),其根证书预置在 Windows、macOS、Android 及主流国产操作系统信任库中,但未被 Mozilla Firefox 和 Apple Safari 的默认信任列表长期收录(截至 2025 年底,CFCA 的部分中级证书链可通过交叉签名兼容,但原生根未被 Mozilla 包含)。因此,在 Firefox 或 iOS Safari 中部署纯 CFCA EV 证书时,可能触发“证书不受信任”警告,需确认终端是否已预置 CFCA 根证书或采用兼容链配置。
加密您的网站,赢得客户信任!