Cамоподписанный ssl extended validation сертификат внутри корпоративной сети?
Есть вероятность, что никак. Если посмотреть на сертификат, имеющий EV (например Банка Тинькофф - EV есть), то я там не нашел никаких OID, указывающих на EV. Скорее всего, EV или не EV - решает CA. Браузер однозначно к нему обращается проверить статус по OCSP, как минимум.
Статья просто замечательная! Но это при наличии домена разумеется. А с OpenSSL это как реализовать? Как выпустить rootCA сертификат и подписанные им сертификаты для серверов, чтобы там был признак EV?