SSL sertifikatų tipai: DV, OV ir EV palyginimas

Visi SSL/TLS sertifikatai šifruoja srautą vienodai. Skiriasi tai, kiek sertifikavimo institucija patikrino prieš išduodama — nuo patvirtinimo, kad valdote domeną, iki jūsų juridinio verslo tapatybės tikrinimo. Šie lygiai yra DV, OV ir EV.

Ką iš tikrųjų reiškia patvirtinimo lygis

Kai sertifikavimo institucija (CA) išduoda sertifikatą, ji laiduoja, kad prašytojas yra tas, kuo dedasi. Patvirtinimo lygis nusako, kiek nuodugnus buvo tas patikrinimas. Svarbiausia — jis neturi jokios įtakos šifravimo stiprumui: DV sertifikatas apsaugo duomenis lygiai taip pat gerai kaip ir EV. Už OV ir EV mokate daugiau už tvirtesnį tapatybės patvirtinimą, o ne už stipresnį saugumą.

Domeno patvirtinimas (DV)

DV yra greičiausias ir pigiausias variantas, dažniausiai išduodamas per kelias minutes ir visiškai automatizuotas. CA tik patikrina, kad valdote domeną — paprastai paprašydama pridėti DNS įrašą arba įkelti failą į serverį. Ji netikrina jokio verslo už svetainės. Tai sertifikato tipas, kuriuo remiasi nemokami tiekėjai, tokie kaip „Let’s Encrypt“, ir tinkamiausias pasirinkimas tinklaraščiams, portfelio svetainėms, mažo verslo svetainėms ir didžiajai interneto daliai.

Organizacijos patvirtinimas (OV)

OV prideda žmogaus atliekamo tikrinimo sluoksnį. Prieš išduodama CA patvirtina, kad jūsų organizacija yra tikras, registruotas juridinis asmuo — tikrina verslo registrus, o kartais ir paskambina. Išdavimas užtrunka dienas, o ne minutes. Organizacijos pavadinimas įrašomas į sertifikato duomenis, todėl lankytojas, peržiūrėjęs sertifikatą, gali matyti patvirtintą įmonės pavadinimą. OV tinka įmonėms ir organizacijoms, norinčioms, kad tas papildomas patikrinimas būtų užfiksuotas.

Išplėstinis patvirtinimas (EV)

EV yra griežčiausias lygis, atliekamas pagal standartizuotą, nuodugnų tikrinimo procesą, kuris patvirtina jūsų juridinį, fizinį ir veiklos egzistavimą. Jis užtrunka ilgiausiai ir kainuoja daugiausiai. Kadaise EV sertifikatai adreso juostoje rodydavo žalią įmonės pavadinimą — tačiau šiuolaikinės naršyklės tą ypatingą traktavimą pašalino, todėl EV svetainė paprastam lankytojui dabar atrodo taip pat kaip DV. Patvirtinta tapatybė vis dar saugoma sertifikate, bet jos vizualus pranašumas iš esmės išnyko.

Vieno domeno, pakaitinis ir kelių domenų

Atskirai nuo patvirtinimo lygio yra aprėptis. Vieno domeno sertifikatas apima vieną prieglobos vardą. Pakaitinis (wildcard) sertifikatas (pvz., *.example.com) apima visus vieno lygio subdomenus. Kelių domenų (SAN) sertifikatas iš karto apima kelis skirtingus domenus. Galima juos derinti: pavyzdžiui, pakaitinis DV sertifikatas yra dažnas ir nebrangus. Aprėptį rinkitės pagal tai, kiek prieglobos vardų teikiate, o patvirtinimą — pagal tai, kiek tapatybės patikrinimo jums reikia.

Kurį pasirinkti?

Asmeninėms svetainėms, tinklaraščiams, mažam verslui ir daugumai el. parduotuvių protingas numatytasis pasirinkimas yra DV sertifikatas — nemokamas ir automatiškai atsinaujinantis. OV ar EV rinkitės, kai reguliatorius, įmonės klientas ar pramonės standartas aiškiai reikalauja patvirtintos organizacijos tapatybės, arba kai to reikalauja jūsų vidinė politika. Kad ir ką pasirinktumėte, dažnesnės klaidos yra operacinės: leisti sertifikatui pasibaigti, teikti mišrų turinį ar praleisti saugumo antraštes. Visą sąranką patikrinkite atlikę nemokamą patikrą.

Dažniausiai užduodami klausimai

Susiję vadovai