Типи SSL-сертифікатів
Що таке доменно валідуваний (DV) SSL-сертифікат?
Доменні валідувані (або DV) SSL-сертифікати — це швидкий, зручний та надійний спосіб додати до вебсайтів і внутрішніх систем шифрування за галузевим стандартом. Доменні валідації є найпростішим із трьох типів SSL/TLS-сертифікатів. У той час як для організаційних (OV) та розширених (EV) сертифікатів потрібні кілька кроків, під час яких перевіряється компанія або організація, що подає заявку на сертифікат, доменна валідація потребує лише одного кроку — перевірки того, що особа або організація, яка подає заявку, володіє зареєстрованим доменом. Доменну валідацію зазвичай можна завершити протягом кількох хвилин. Однак ці сертифікати не пропонують візуальних індикаторів у вигляді впізнаваності SSL, тому їх рекомендують переважно для вебсайтів, де не потрібна інформація, така як імена користувачів, паролі або дані кредитних карток.
Що таке організаційно валідуваний (OV) SSL-сертифікат?
Організаційно валідуваний (OV) SSL-сертифікат — це приємний компроміс між доменною валідaцією (DV) і розширеною валідацією (EV). OV-сертифікати вимагають, щоб бізнес пройшов легку перевірку з боку Центру Сертифікації, Sectigo, перш ніж їх буде видано. OV-сертифікати забезпечують більше індикаторів SSL і довіри, ніж базові сертифікати. Зазвичай видача таких сертифікатів займає від 2 до 3 днів.
Що таке розширено валідуваний (EV) SSL-сертифікат?
Розширено валідувані (або EV) SSL-сертифікати — це найвищий рівень бізнес-валідaції для встановлення шифрування на вебсайтах і внутрішніх системах. Основна мета EV-сертифікату — ідентифікувати юридичну особу, яка контролює вебсайт, і забезпечити зашифроване спілкування з сайтом. Вторинна мета — допомогти встановити легітимність бізнесу, який претендує на управління сайтом чи розповсюдження виконуваного коду. Забезпечуючи більш надійну третю сторону з перевіреною ідентичністю, що стосується інформації про бізнес, EV-сертифікати можуть допомогти запобігти проблемам, пов’язаним із фішингом, шкідливим ПЗ та іншими видами онлайн-шахрайства з особистістю.
EV-сертифікати стають все більш поширеними в галузі, особливо серед сайтів електронної комерції, оскільки ними користуються деякі з найнадійніших сайтів у світі, як-от Bank of America, Twitter, Оплатитиpal і інші. Ці сертифікати визначаються на сайтах головним чином за зеленою адресною строкою, найуніверсальнішим символом довіри в Інтернеті. Єдиний спосіб отримати зелену адресну строку на вашому вебсайті — це EV-сертифікат. Домени валідації (DV) та організаційної валідації (OV) не мають зеленої адресної строки.
Головна вимога для EV-сертифікату — це те, що ваш бізнес має бути офіційною компанією, зареєстрованою в урядовому органі.