Come posso verificare il mio sito in modo tale che mostri una casella verde nella barra degli indirizzi di Chrome?

Come posso verificare il mio sito da Google Chrome in modo che abbia la casella verde nella barra degli indirizzi? Onestamente non so come farlo. Inoltre, devo chiedere a Google di verificarlo?

La "casella verde" nella barra degli indirizzi di Chrome non ha nulla a che fare con la verifica da parte di Google - come ha accennato Stephen nei commenti sulla tua domanda, è un'indicazione che il tuo sito ha un certificato di sicurezza con verifica estesa (EV).

Questo è generalmente un prodotto SSL "premium" offerto da molti fornitori di certificati SSL. Per ottenere uno di questi certificati, il punto migliore da cui iniziare è di solito il tuo host web, in grado di gestire l'intero processo di generazione di una richiesta di firma del certificato, acquisto del certificato per te e installazione. A volte è possibile farlo da soli tramite il pannello di controllo dell'hosting Web, ma per farlo è necessario conoscerlo.

Se decidi di seguire il percorso per farlo da solo, la maggior parte dei fornitori di certificati affidabili dovrebbe essere in grado di fornirti un certificato EV. Questi includono aziende come Comodo, Thawte, Verisign e molti altri. In genere forniscono anche istruzioni per l'installazione su pannelli di controllo di hosting popolari.

Come ha affermato Tim Malone, questo è un tipo speciale di certificato SSL che di solito viene venduto a un premio dalle autorità di certificazione. Il tasso corrente è di solito almeno un paio di centinaia di dollari.

Ciò che Tim non ha menzionato, e parte del motivo del prezzo elevato, è che c'è un certo numero di pratiche burocratiche che devono essere presentate e verificate dalla CA da cui si sta acquistando il certificato. Questi documenti di solito includono la verifica che l'attività commerciale che richiede il certificato sia debitamente registrata con lo stato o il paese, convincere un dirigente dell'azienda a firmare la richiesta, e possibilmente altre cose. A differenza di altri certificati, non puoi semplicemente acquistarlo, effettuare una verifica automatica di cinque minuti e avere il certificato installato al massimo entro poche ore. Questi certificati sono chiamati "Extended Validation"

Penso che questa domanda meriti un po 'più di background ... Esistono diversi tipi di certificati SSL / TLS che possono essere emessi da un'autorità di certificazione (CA), che sostanzialmente agisce come un notaio, certificando che il dominio a cui si accede, è davvero il sito reale e lo stai accedendo in modo sicuro.

Quando accedi a un sito che utilizza HTTPS, il server del sito invierà il suo certificato SSL / TLS e che verrà controllato dal browser. Un "blocco verde" visualizzato indica che il certificato del sito è valido (firmato da un'autorità di certificazione) e che l'intero contenuto della pagina e la connessione sono crittografati. Un lucchetto verde indica che sei effettivamente connesso al vero server reale utilizzato da quel dominio.

L'altro tipo di "blocco verde" ha il nome dell'entità aziendale ed è un certificato SSL / TLS Extended Validation (EV) valido. Solo le aziende possono richiedere certificati EV, e ciò implica un processo di emissione più approfondito da parte di un'autorità di certificazione (CA) che in pratica si assicura che il sito google.com sia effettivamente di proprietà di Google, Inc.

Vedi la differenza tra i due:

Spesso i siti Web statici che non sono molto complessi o che non memorizzano password o informazioni sensibili non hanno davvero bisogno (ma sono fortemente incoraggiati ) per crittografare il loro traffico utilizzando i certificati HTTPS e SSL. Come indicato in questa domanda, l'utilizzo di HTTPS non solo protegge la connessione , ma fornisce anche autenticità che è importante anche per semplici siti statici.

Per i siti Web personali, è possibile ottenere un normale certificato SSL / TLS DV (Domain Validation). Il modo per farlo dipende da dove è ospitato il tuo sito, ma l'essenziale è che devi creare una chiave privata (2048 bit per favore) e con essa creare un file di richiesta di firma del certificato (domainame.csr) da inviare a un CA per emettere / firmare un certificato. Dopo aver ottenuto il certificato pubblico firmato dalla CA e la chiave privata, si comunica al server Web dove si trovano e per utilizzare SSL / TSL, i dettagli variano a seconda della configurazione.

Puoi usare openssl.com per ottenere gratuitamente un regolare certificato SSL, a proposito. HTH

Altre risposte indicano come ottenere il certificato, ma non menzionare il fatto che i tuoi utenti devono utilizzare il tuo sito su HTTPS per vedere la barra verde anche dopo aver installato il certificato.

Se mostrare la verifica verde è importante per te e per il tuo sito, devi reindirizzare il tuo sito HTTP al tuo sito HTTPS in modo che gli utenti utilizzino sempre la versione HTTPS che ha la convalida.

Se hai una firma SSL abilitata, vedrai sicuramente l'icona verde non solo in Google Chrome, ma anche in Firefox. Prova a ottenere un'integrazione HTTPS per il tuo sito Web. Sono abbastanza nuovo qui, quindi apparentemente non posso condividere alcun link per alcuni motivi. Tuttavia, puoi cercarlo su Google.