Mis vahe on DV, OV, IV ja EV sertifikaatide vahel?
Kuigi kõik X.509 sertifikaadid kasutavad sarnaseid meetodeid krüpteerimise, autentimise ja terviklikkuse tagamiseks, need erinevad oluliselt nende poolt kaitstavate identiteetide kohta lisatavast teabest. Kasulik viis sertifikaatide kategoriseerimiseks on meetod, mida sertifikaadiasutus (CA) kasutab sertifikaadis sisalduva teema teabe valideerimiseks:
Domeeni valideerimine (DV) on madalaim valideerimise tase ja kontrollib, et sertifikaadi taotleja kontrollib domeeni, mida sertifikaat kaitseb.
Organisatsiooni valideerimine (OV) kontrollib sertifikaadis loetletud subjekti organisatsiooni (nt äri-, mittetulundus- või valitsusorganisatsiooni) identiteeti ja asukohta, kus organisatsioon tegutseb.
Individuaalne valideerimine (IV) kontrollib sertifikaadi subjektina loetletud üksikisiku identiteeti. See võib olla sama isik, kes sertifikaati taotles. Sageli kontrollitakse ka eraisiku aadressi.
Laiendatud valideerimine (EV), nagu OV, kontrollib organisatsiooni identiteeti. EV esindab aga kõrgemat usaldusstandardit kui OV ja nõuab rangemaid valideerimiskontrolle, et kinnitada, et organisatsioon on oma jurisdiktsiooni asutustes nõuetekohaselt registreeritud ja vastab CA/Browser Forumi nõuetele.
Siit saate teada, kuidas vaadata veebibrauseris serti teavet ja palju muud nende valideerimistüüpide kohta:
Sertifikaadi teabe kuvamiseks veebibrauseris klõpsake nuppu Lukusta
Kaasaegsetes töölauaveebibrauserites on kehtiva, usaldusväärse SSL-i /TLS sertifikaat kuvab aadressiribal veebisaidi URL-ist vasakul kinnise tabaluku.
Kui soovite veebisaidi sertifikaadi kohta lisateavet (nt lisatud valideerimisteavet), klõpsake lihtsalt lukust:
Mis on DV-sertifikaat?
Domeen on kinnitatud or DV-sertifikaadid on kõige levinum SSL /TLS tunnistus. Nende kinnitamiseks kasutatakse ainult domeeninime. Tavaliselt vahetab CA kinnitusmeili domeeni WHOIS-kirjes loetletud aadressiga. Teise võimalusena pakub CA kinnitusfaili, mille omanik lisab kaitstavale veebisaidile, või loob taotleja DNS-kirje, mis kinnitab domeeni kontrolli. Kõik need meetodid kinnitavad, et domeeni kontrollib sertifikaati taotlev osapool. Palun vaadake SSL.com'i Domeeni valideerimise nõuded meie toetatavate DV-meetodite kohta lisateabe saamiseks.
- Põhiline SSL
- SSL.com kliendid, kes ostavad OV SSL-i /TLS tunnistus saab kohe saate pärast standardi läbimist DV-tunnistuse domeeni valideerimine protsess. See sertifikaat toimib kohahoidjana, nii et saate oma veebisaidi kohe turvaliseks muuta. Teie OV-sertifikaat väljastatakse niipea, kui kõik kontrollimistoimingud on lõpule viidud ja kinnitatud.
Kuidas DV-sertifikaat veebibrauseris välja näeb?
Pärast DV-sertifikaadiga veebisaidil veebibrauseris lukule klõpsamist näete ainult, et saidil on kehtiv SSL /TLS sertifikaat:
Sertifikaate vaadates saate süveneda Teema valdkonnas. Chrome'is saate seda teha klõpsates Sertifikaat (kehtiv), seejärel valides Detailid vahekaart ja Teema valdkonnas. Domain-validated (DV) sertifikaat näitab ainult Üldnimetus (CN) väli, sealhulgas domeeni nimi, mida sertifikaat kaitseb:
OV ja IV sertifikaadid
Valideeritud organisatsioon (OV) ja Valideeritud isik (IV) sertifikaadid vajavad rohkem valideerimist kui DV-sertifikaadid, kuid pakuvad rohkem usaldust. Nende tüüpide puhul kontrollib CA tegelikku organisatsiooni või isikut, kes üritab sertifikaati saada. Organisatsiooni või üksikisiku nimi on samuti sertifikaadis kirjas, mis annab täiendava usalduse, et nii veebisait kui ka selle omanik on usaldusväärsed.
OV-sertifikaate kasutavad sageli ettevõtted, valitsused ja muud üksused, kes soovivad oma külastajatele lisakindlust pakkuda. Peale SSL /TLS sertifikaatide jaoks kasutatakse tavaliselt ka OV ja IV koodi allkirjastamine, dokumentide allkirjastamine, kliendi autentimineja S/MIME meilisertifikaadid. Lisateavet leiate SSL.com-st OV ja IV nõuded.
Kuidas OV- või IV-sertifikaat veebibrauseris välja näeb?
Kui klõpsate veebibrauseris serditeabe kuvamiseks lukustust, näeb OV- või IV-sertifikaat sama välja nagu DV-sertifikaat; brauser kuvab, et veebisaidil on kehtiv SSL /TLS tunnistus.
Kaevamine Chrome'i sügavamale klõpsates Sertifikaat (kehtiv), seejärel valides Detailid vaheleht ja Teema väljal näete, et sertifikaat sisaldab URL-i ning üksikasju veebisaidi haldava ettevõtte kohta. Selle teabe kinnitas sertifikaadi välja andnud CA, nii et võite olla kindel veebisaidi omaniku identiteedi suhtes.
EV sertifikaadid
Laiendatud valideerimine or EV Sertifikaadid pakuvad külastajatele maksimaalset usaldust ja nõuavad ka CA kinnitusel kõige rohkem pingutusi. CA / brauserifoorumi seatud juhiste kohaselt tuleb EV sertifikaadi väljaandmiseks esitada lisadokumendid (nagu on kirjeldatud punktis XNUMX) SSL.com EV nõuded). Nagu OV puhul, loetleb EV ettevõtte nime sertifikaadis ka ise. EV-sertifikaate võib väljastada ainult ettevõtetele ja muudele registreeritud organisatsioonidele, mitte üksikisikutele.
An EV-koodi allkirjastamise sertifikaat on Windows 11 draiverite allkirjastamiseks vajalik. Kui te pole kindel, millist koodiallkirjastamissertifikaati vajate, lugege palun see KKK.
Kuidas näeb välja EV-sertifikaat veebibrauseris?
Kui klõpsate veebisaidi SSL-i vaatamiseks lukku /TLS sertifikaat ja sait on kaitstud EV-sertifikaadiga, kuvatakse veebisaidi omaniku nimi:
Nagu teiste valideerimistüüpide puhul, saate lisateabe saamiseks süvendada. Klõpsake Chrome'is nuppu Sertifikaat (kehtiv), seejärel valige Detailid vaheleht ja Teema valdkonnas. Veebisaidi omaniku kohta kuvatav teave on CA poolt kinnitatud, nii et võite usaldada, et veebisaiti haldav üksus on see, kes ta väidab end olevat.
EV SSL-sertifikaat sisaldab kogu teavet, mida OV-sertifikaat näitab, kuid annab täiendavat olulist teavet, mis on veebisaidi külastaja jaoks kasulik.
Kui kasutajad külastavad EV-sertifikaadiga organisatsiooni veebisaiti, on neil kindlus, et sellel on loetletud jurisdiktsioonis äritegevuseks litsents. Organisatsiooni asutamis-/registreerimisasutuse seerianumber on samuti kirjas EV SSL-sertifikaadil, mis kinnitab selle toimimist. Need üksikasjad on olulised, kui veebisaidi külastaja kavatseb sellel veebisaidil finantstehinguid teha.
kokkuvõte
DV-sertifikaadid pakuvad kõige elementaarsemat valideerimise taset. See kontrollib, et see, kes sertifikaati taotleb, kontrollib domeeni, mida sertifikaat kaitseb. Peale selle ei anna see aga täiendavat kinnitatud identifitseerimist.
OV ja IV sertifikaadid tagavad kõrgema valideerimise taseme, kuna need näitavad nii organisatsiooni/isiku nime kui ka kinnitatud aadressi üksikasju. Need on tugevamad usaldussignaalid kasutajatele, kes külastavad veebisaiti, laadivad alla tarkvara või saadavad kellelegi meili, et üksustel, kellega nad suhtlevad, on kinnitatud identiteet.
EV-sertifikaadid pakuvad kõrgeimat valideerimisastet ja neid saab väljastada ainult registreeritud organisatsioonidele või ettevõtetele. Need esindavad kõrgemat usaldusstandardit kui OV-sertifikaadid ja nõuavad rangemaid valideerimiskontrolle, et kinnitada organisatsiooni nõuetekohast registreerimist oma jurisdiktsiooni ametiasutustes ja CA/Browser Forumi kehtestatud nõuete täitmist. Kuna need pakuvad maksimaalset usaldust, eelistatakse neid sageli üksustele, kes peavad töötlema finantstehinguid või tundlikke andmeid, näiteks internetipanga veebisaidid, e-kaubanduse kauplused või valitsuse andmebaasid.
Kas vajate lisateavet? Vaadake allolevaid lehti ja videot SSL.com-i DV-, OV-, IV- ja EV-sertifikaatide valideerimisnõuete kohta:
- Domeeni valideerimise (DV) nõuded
- Organisatsiooni valideerimise (OV) ja individuaalse valideerimise (IV) nõuded
- Laiendatud valideerimise (EV) nõuded
