Extended Validation 証明書
EV証明書の実装および特定

EV証明書の機能は、インターネット向け公開鍵基盤におけるポリシー機能を用いて実装されている。具体的には、EV証明書の発行者はEV証明書であることを示すためのポリシーOIDを定義し、EV証明書および推移的を含めこれに署名する全ての証明書に対してそのポリシーOIDを付加する。EV証明書の検証処理にあっては、従来通りトラストアンカーからEV証明書に至るまで有効な署名のチェーンが存在することを確認した後、追加処理としてEV証明書であることを示すポリシーOIDがチェーンに含まれる全ての証明書に与えられていることを確認する。もしチェーン中に求められるポリシーOIDを持たない証明書が1つでもあった場合、EV証明書としてのポリシー検証は失敗する。
EV証明書を示すポリシーOIDはIETFやEV証明書発行者のコミュニティなどに依る統一的な定義はなく、各発行者が個別にOIDやその適用基準を定めている。それらは発行者の認証運用規程（英語版）（CPS）にて文書化される。以下に、代表的なEV証明書発行者、それらが採用しているOIDおよびCPSを示す。
| 0 | 1 | 2 |
| --- | --- | --- |
| 発行者 | OID | CPS |
| AffirmTrust | 1.3.6.1.4.1.34697.2.1 1.3.6.1.4.1.34697.2.2 1.3.6.1.4.1.34697.2.3 1.3.6.1.4.1.34697.2.4 | AffirmTrust CPS v1.1, p. 4 |
| A-Trust | 1.2.40.0.17.1.22 | a.sign SSL EV CPS v1.3.4 |
| Buypass（英語版） | 2.16.578.1.26.1.3.3 | Buypass Class 3 EV CPS, p. 10 |
| Camerfirma | 1.3.6.1.4.1.17326.10.14.2.1.2 1.3.6.1.4.1.17326.10.8.12.1.2 | Camerfirma CPS v3.2.3 |
| Comodo Group（英語版） | 1.3.6.1.4.1.6449.1.2.1.5.1 | Comodo EV CPS, p. 28 |
| DigiCert | 2.16.840.1.114412.2.1 2.16.840.1.114412.1.3.0.2 | DigiCert EV CPS v. 1.0.3, p. 56 |
| DigiNotar（英語版）（現存せず） | 2.16.528.1.1001.1.1.1.12.6.1.1.1  | DigiNotar CPS v 3.5, p. 2 |
| E-Tugra | 2.16.792.3.0.4.1.1.4 | E-Tugra Certification Practice Statement (CPS), p. 2 |
| Entrust | 2.16.840.1.114028.10.1.2 | Entrust EV CPS, p. 37 |
| ETSI | 0.4.0.2042.1.4 0.4.0.2042.1.5 | ETSI TS 102 042 V2.4.1, p. 18 |
| Firmaprofesional | 1.3.6.1.4.1.13177.10.1.3.10 | SSL SECURE WEB SERVER CERTIFICATES, p. 6 |
| GeoTrust | 1.3.6.1.4.1.14370.1.6 | GeoTrust EV CPS v. 2.6, p. 28 |
| GlobalSign | 1.3.6.1.4.1.4146.1.1 | GlobalSign EV CPS v. 6.5, p. 24 |
| GoDaddy | 2.16.840.1.114413.1.7.23.3 | GoDaddy EV CPS v. 2.0, p. 42 |
| Izenpe | 1.3.6.1.4.1.14777.6.1.1 | DOCUMENTACIÓN ESPECÍFICA PARA CERTIFICADOS DEL TIPO: SERVIDOR SEGURO SSL, SERVIDOR SEGURO EVV, SEDE ELECTRÓNICA Y SEDE ELECTRÓNICA EV, |
| Kamu Sertifikasyon Merkezi | 2.16.792.1.2.1.1.5.7.1.9 | TÜBİTAK BİLGEM Kamu Sertifikasyon Merkezi SSL Sİ/SUE |
| Keynectis | 1.3.6.1.4.1.22234.2.5.2.3.1 | KEYNECTIS EV CA CPS v 0.3, p. 10 |
| Network Solutions | 1.3.6.1.4.1.782.1.2.1.8.1 | Network Solutions EV CPS v. 1.1, 2.4.1 |
| QuoVadis | 1.3.6.1.4.1.8024.0.2.100.1.2 | QuoVadis Root CA2 CP/CPS, p. 34 |
| SECOM Trust Systems | 1.2.392.200091.100.721.1 | SECOM Trust Systems EV CPS (in Japanese), p. 2 |
| Starfield Technologies（英語版） | 2.16.840.1.114414.1.7.23.3 | Starfield EV CPS v. 2.0, p. 42 |
| StartCom Certification Authority | 1.3.6.1.4.1.23223.2 1.3.6.1.4.1.23223.1.1.1 | StartCom CPS, no. 4 |
| Swisscom | 2.16.756.1.83.21.0 | Swisscom Root EV CA 2 CPS (in German), p. 62 |
| SwissSign | 2.16.756.1.89.1.2.1.1 | SwissSign Gold CA-G2 CP/CPS, p. 7 |
| Thawte（英語版） | 2.16.840.1.113733.1.7.48.1 | Thawte EV CPS v. 3.3, p. 95 |
| Trustwave | 2.16.840.1.114404.1.1.2.4.1 | SecureTrust EV CPS v1.1.1, p. 5 |
| VeriSign | 2.16.840.1.113733.1.7.23.6 | VeriSign EV CPS v. 3.3, p. 87 |
| Verizon Business（旧Cybertrust） | 1.3.6.1.4.1.6334.1.100.1 | Cybertrust CPS v.5.2, p. 20 |
| Wells Fargo | 2.16.840.1.114171.500.9 | WellsSecure PKI CPS v. 12.1.2, p. 14 |
| WoSign | 1.3.6.1.4.1.36305.2 | WoSign CPS V1.2.4, p. 21 |
* 旧XRamp Security Services, Inc.