ما الفرق بين شهادات DV و OV و IV و EV؟
على الرغم من كل شيء شهادات X.509 استخدام طرق مماثلة لضمان التشفير والمصادقة والسلامة ، فهي تختلف اختلافًا كبيرًا في المعلومات التي تتضمنها حول الهويات التي يقومون بتأمينها. تتمثل إحدى الطرق المفيدة لتصنيف الشهادات في الطريقة التي تستخدمها هيئة إصدار الشهادات (CA) للتحقق من صحة معلومات الموضوع المضمنة في الشهادة:
التحقق من المجال (DV) هو أدنى مستوى للتحقق ، ويتحقق من أن كل من يطلب الشهادة يتحكم في المجال الذي تحميه الشهادة.
التحقق من صحة المؤسسة (OV) يتحقق من هوية المنظمة (على سبيل المثال ، شركة أو منظمة غير ربحية أو حكومية) الخاصة بـ الموضوع مدرج في الشهادة ، إلى جانب الموقع الذي تعمل فيه المؤسسة.
التحقق الفردي (IV) يتحقق من هوية الفرد لهو موضوع الشهادة. قد يكون هذا هو نفسه الشخص الذي طلب الشهادة. في كثير من الأحيان ، يتم أيضًا التحقق من عنوان الفرد.
التحقق من الصحة الموسعة (EV)، مثل OV ، يتحقق من هوية المنظمة. ومع ذلك ، تمثل EV مستوى ثقة أعلى من OV وتتطلب فحوصات تحقق أكثر صرامة تأكيد أن المنظمة مسجلة بشكل صحيح لدى السلطات في ولايتها القضائية وأنها يفي بالمتطلبات التي حددها CA / Browser Forum.
تابع القراءة لمعرفة كيفية عرض معلومات الشهادة في مستعرض الويب ، والمزيد حول أنواع التحقق من الصحة هذه:
"انقر فوق القفل" لعرض معلومات الشهادة في مستعرض ويب
في متصفحات الويب الحديثة لسطح المكتب ، يتم تأمين موقع ويب بواسطة SSL / موثوق به وصالحTLS ستعرض الشهادة قفلًا مغلقًا على يسار عنوان URL الخاص بالموقع في شريط العنوان.
إذا كنت ترغب في معرفة المزيد حول شهادة موقع الويب ، مثل معلومات التحقق المضمنة ، فما عليك سوى النقر فوق القفل:
ما هي شهادة DV؟
تم التحقق من المجال or شهادات DV هي أكثر أنواع SSL شيوعًا /TLS شهادة. تم التحقق منها باستخدام اسم المجال فقط. عادةً ما يتبادل المرجع المصدق بريدًا إلكترونيًا للتأكيد بعنوان مدرج في سجل WHOIS الخاص بالمجال. بدلاً من ذلك ، يوفر المرجع المصدق ملف تحقق يضعه المالك على موقع الويب ليتم حمايته ، أو يقوم مقدم الطلب بإنشاء سجل DNS للتحقق من التحكم في المجال. تؤكد أي من هذه الطرق أن المجال يتحكم فيه الطرف الذي يطلب الشهادة. يرجى الاطلاع على SSL.com متطلبات التحقق من صحة المجال للحصول على معلومات حول طرق DV التي ندعمها.
- SSL الأساسي
- عملاء SSL.com يشترون OV SSL /TLS سوف الشهادة فورا الحصول على شهادة DV بعد اجتياز المعيار التحقق من صحة المجال معالجة. ستعمل هذه الشهادة كعنصر نائب حتى تتمكن من تأمين موقع الويب الخاص بك على الفور. سيتم إصدار شهادة OV بمجرد الانتهاء من جميع خطوات التحقق وتأكيدها.
كيف تبدو شهادة DV في متصفح الويب؟
بعد النقر فوق القفل في مستعرض ويب على موقع ويب به شهادة DV ، سترى فقط أن الموقع يحتوي على SSL / صالحTLS شهادة:
يمكنك التعمق أكثر من خلال عرض الشهادات الموضوع حقل. في Chrome ، يمكنك القيام بذلك عن طريق النقر فوق شهادة (صالحة)، ثم اختيار التفاصيل علامة التبويب و الموضوع مجال. ستظهر شهادة التحقق من صحة المجال (DV) فقط ملف الاسم الشائع (CN) بما في ذلك اسم المجال الذي تحمي الشهادة:
شهادات OV و IV
التحقق من صحة المنظمة (OV) و مصدق فردي (IV) تتطلب الشهادات مزيدًا من التحقق من صحة شهادات DV ، ولكنها توفر المزيد من الثقة. بالنسبة لهذه الأنواع ، سيتحقق المرجع المصدق من المؤسسة الفعلية أو الفرد الذي يحاول الحصول على الشهادة. تم إدراج اسم المؤسسة أو الفرد أيضًا في الشهادة ، مما يمنح ثقة إضافية بأن كل من موقع الويب ومالكه يتمتعان بسمعة طيبة.
غالبًا ما تستخدم شهادات OV من قبل الشركات والحكومات والكيانات الأخرى التي ترغب في توفير طبقة إضافية من الثقة لزوارها. بخلاف SSL /TLS يتم أيضًا استخدام الشهادات ، OV و IV بشكل شائع توقيع الرمز, توقيع الوثيقة, مصادقة العميلو S/MIME شهادات البريد الإلكتروني. لمزيد من المعلومات ، يرجى الرجوع إلى SSL.com متطلبات OV و IV.
كيف تبدو شهادة OV أو IV في متصفح الويب؟
عند النقر فوق القفل لعرض معلومات الشهادة في مستعرض ويب ، تبدو شهادة OV أو IV مماثلة لشهادة DV ؛ يعرض المتصفح أن موقع الويب لديه SSL / صالحًاTLS شهادة.
التعمق أكثر في Chrome من خلال النقر شهادة (صالحة)، ثم تحديد التفاصيل علامة التبويب و الموضوع يمكنك أن ترى أن الشهادة تتضمن عنوان URL ، بالإضافة إلى تفاصيل حول الشركة التي تدير الموقع. تم التحقق من هذه المعلومات من قبل المرجع المصدق الذي أصدر الشهادة ، لذلك يمكنك الوثوق بهوية مالك موقع الويب.
شهادات EV
تمديد الصلاحية or EV توفر الشهادات الحد الأقصى من الثقة للزوار ، وتتطلب أيضًا أقصى جهد من قبل المرجع المصدق للتحقق. وفقًا للإرشادات التي وضعها منتدى CA / Browser ، يجب توفير وثائق إضافية لإصدار شهادة EV (كما هو موضح في متطلبات EV الخاصة بـ SSL.com). كما هو الحال مع OV ، تسرد EV اسم الشركة في الشهادة نفسها. لا يجوز إصدار شهادات EV إلا للشركات والمؤسسات المسجلة الأخرى ، وليس للأفراد.
An شهادة توقيع رمز EV مطلوب للتوقيع على برامج تشغيل Windows 11 ويوفر تعزيزًا فوريًا لسمعة SmartScreen. إذا لم تكن متأكدًا من شهادة توقيع الرمز التي تحتاجها ، فيرجى قراءتها هذه الأسئلة الشائعة.
كيف تبدو شهادة EV في متصفح الويب؟
إذا قمت بالنقر فوق القفل لعرض SSL لموقع الويب /TLS الشهادة والموقع محمي بشهادة EV ، سيتم عرض اسم مالك الموقع:
كما هو الحال مع أنواع التحقق الأخرى ، يمكنك التعمق للحصول على مزيد من المعلومات. في Chrome ، انقر فوق شهادة (صالحة)، ثم حدد التفاصيل علامة التبويب و الموضوع حقل. المعلومات المعروضة حول مالك الموقع مصدق عليها من قِبل المرجع المصدق (CA) ، لذا يمكنك الوثوق في أن الكيان الذي يدير الموقع هو الشخص الذي يدعي أنه هو.
توفر شهادة EV SSL جميع المعلومات التي تعرضها شهادة OV ولكنها توفر معلومات مهمة إضافية مفيدة لزائر موقع الويب.
عندما يزور المستخدمون موقع الويب الخاص بالمؤسسة التي لديها شهادة EV ، فإنهم يتأكدون من أنها مرخصة لممارسة الأعمال التجارية في الولاية القضائية المدرجة. يتم أيضًا إدراج الرقم التسلسلي للمؤسسة من وكالة التأسيس / التسجيل في شهادة EV SSL ، مما يوفر تأكيدًا على أنه صالح للعمل. تعتبر تفاصيل المعلومات هذه مهمة إذا كان زائر موقع الويب يعتزم إجراء معاملات مالية على هذا الموقع.
نبذة عامة
تقدم شهادات DV المستوى الأساسي من التحقق. يتحقق من أن كل من يطلب الشهادة يتحكم في المجال الذي تحميه الشهادة. أبعد من ذلك ، ومع ذلك ، فإنه لا يوفر أي معلومات تعريفية إضافية تم التحقق من صحتها.
توفر شهادات OV و IV مستوى أعلى من التحقق من الصحة لأنها تشير إلى اسم المنظمة / الشخص بالإضافة إلى تفاصيل العنوان التي تم التحقق منها. هذه بمثابة إشارات ثقة أقوى للمستخدمين الذين يزورون موقع ويب ، أو يقومون بتنزيل برنامج ، أو إرسال بريد إلكتروني إلى شخص ما بأن الكيانات التي يتفاعلون معها قد تم التحقق من هوياتهم.
توفر شهادات EV أعلى مستوى من التحقق ولا يمكن إصدارها إلا للمؤسسات أو الشركات المسجلة. أنهم تمثل مستوى ثقة أعلى من OV وتتطلب فحوصات تحقق أكثر صرامة تأكيد أن المنظمة مسجلة بشكل صحيح لدى السلطات في ولايتها القضائية وأنها يفي بالمتطلبات التي حددها CA / Browser Forum. لأن رإنها توفر الحد الأقصى من الثقة ، وغالبًا ما تكون مفضلة للكيانات التي تحتاج إلى معالجة المعاملات المالية أو البيانات الحساسة مثل مواقع الخدمات المصرفية عبر الإنترنت أو متاجر التجارة الإلكترونية أو قواعد البيانات الحكومية.
تحتاج المزيد من المعلومات؟ تحقق من الصفحات ومقاطع الفيديو الموضحة أدناه للحصول على متطلبات التحقق من صحة SSL.com لشهادات DV و OV و IV و EV:
- متطلبات التحقق من صحة المجال (DV)
- متطلبات التحقق من صحة المؤسسة (OV) والمصادقة الفردية (IV)
- متطلبات التحقق من الصحة الممتدة (EV)
