Certyfikaty DV, OV, IV i EV

Jaka jest różnica między certyfikatami DV, OV, IV i EV?

Czytaj dalej, aby dowiedzieć się, jak wyświetlić informacje o certyfikacie w przeglądarce internetowej i wiele więcej na temat tych typów weryfikacji:

„Kliknij kłódkę”, aby wyświetlić informacje o certyfikacie w przeglądarce internetowej

W nowoczesnych przeglądarkach internetowych na komputery strona internetowa zabezpieczona ważnym, zaufanym protokołem SSL /TLS certyfikat wyświetli zamkniętą kłódkę po lewej stronie adresu URL witryny w pasku adresu.

Jeśli chcesz dowiedzieć się więcej o certyfikacie witryny, na przykład o dołączonych informacjach weryfikacyjnych, po prostu kliknij kłódkę:

Co to jest certyfikat DV?

Domena zweryfikowana or Certyfikaty DV to najpopularniejszy typ SSL /TLS certyfikat. Są weryfikowane przy użyciu tylko nazwy domeny. Zazwyczaj urząd certyfikacji wymienia e-maile potwierdzające z adresem podanym w rekordzie WHOIS domeny. Alternatywnie urząd certyfikacji dostarcza plik weryfikacyjny, który właściciel umieszcza w witrynie w celu ochrony, lub wnioskodawca tworzy rekord DNS weryfikujący kontrolę nad domeną. Każda z tych metod potwierdza, że ​​domena jest kontrolowana przez stronę żądającą certyfikatu. Zobacz SSL.com Wymagania dotyczące walidacji domeny aby uzyskać informacje na temat obsługiwanych przez nas metod DV.

Jak wygląda certyfikat DV w przeglądarce internetowej?

Po kliknięciu kłódki w przeglądarce internetowej na stronie z certyfikatem DV zobaczysz tylko, że witryna ma ważny SSL /TLS certyfikat:

Możesz szukać głębiej, przeglądając certyfikat Temat pole. W przeglądarce Chrome możesz to zrobić, klikając Certyfikat (ważny), a następnie wybierając plik Szczegóły karta i Temat pole. Certyfikat z walidacją domeny (DV) będzie zawierał tylko Nazwa zwyczajowa (CN) pole zawierające nazwę domeny, którą chroni certyfikat:

Certyfikaty OV i IV

Zatwierdzona organizacja (OV) i Indywidualnie zatwierdzone (IV) certyfikaty wymagają większej weryfikacji niż certyfikaty DV, ale zapewniają większe zaufanie. W przypadku tych typów urząd certyfikacji zweryfikuje rzeczywistą organizację lub osobę, która próbuje uzyskać certyfikat. W certyfikacie znajduje się również nazwa organizacji lub osoby, co daje dodatkowe zaufanie, że zarówno witryna, jak i jej właściciel cieszą się dobrą reputacją.

Certyfikaty OV są często używane przez korporacje, rządy i inne podmioty, które chcą zapewnić dodatkową warstwę zaufania swoim gościom. Oprócz SSL /TLS certyfikaty, OV i IV są również powszechnie używane podpisywanie kodu, podpisywanie dokumentów, uwierzytelnianie klienta, S/MIME certyfikaty e-mail. Więcej informacji można znaleźć w witrynie SSL.com Wymagania OV i IV.

Jak wygląda certyfikat OV lub IV w przeglądarce internetowej?

Po kliknięciu kłódki w celu wyświetlenia informacji o certyfikacie w przeglądarce internetowej, certyfikat OV lub IV wygląda tak samo jak certyfikat DV; przeglądarka wyświetla informację, że witryna posiada ważny SSL /TLS certyfikat.

Zagłębiaj się w Chrome, klikając Certyfikat (ważny), a następnie wybierając plik Szczegóły tab i Temat W polu widać, że certyfikat zawiera adres URL, a także informacje o firmie prowadzącej witrynę. Informacje te zostały zweryfikowane przez urząd certyfikacji, który wydał certyfikat, więc możesz mieć pewność co do tożsamości właściciela witryny.

Certyfikaty EV

Rozszerzona walidacja or EV Certyfikaty zapewniają odwiedzającym maksimum zaufania, a także wymagają największego wysiłku ze strony urzędu certyfikacji w celu sprawdzenia ich poprawności. Zgodnie z wytycznymi ustalonymi przez CA / Browser Forum, należy dostarczyć dodatkową dokumentację w celu wydania certyfikatu EV (zgodnie z opisem w Wymagania dotyczące pojazdów elektrycznych SSL.com). Podobnie jak w przypadku OV, EV podaje nazwę firmy w samym certyfikacie. Certyfikaty EV mogą być wydawane tylko firmom i innym zarejestrowanym organizacjom, a nie osobom fizycznym.

An Certyfikat podpisywania kodu EV jest wymagany do podpisania sterowników systemu Windows 11 i zapewnia natychmiastowy wzrost reputacji SmartScreen. Jeśli nie masz pewności, którego certyfikatu do podpisywania kodu potrzebujesz, przeczytaj to FAQ.

Jak wygląda certyfikat EV w przeglądarce internetowej?

Jeśli klikniesz kłódkę, aby wyświetlić SSL /TLS a strona jest zabezpieczona certyfikatem EV, na wyświetlaczu pojawi się nazwa właściciela serwisu:

Podobnie jak w przypadku innych typów walidacji, możesz znaleźć więcej informacji. W przeglądarce Chrome kliknij Certyfikat (ważny), a następnie wybierz Szczegóły tab i Temat pole. Wyświetlane informacje o właścicielu witryny są zatwierdzone przez urząd certyfikacji, więc możesz mieć pewność, że podmiot obsługujący witrynę jest tym, za kogo się podaje.

Certyfikat EV SSL zawiera wszystkie informacje, które pokazuje certyfikat OV, ale zawiera dodatkowe ważne informacje, które są przydatne dla osoby odwiedzającej witrynę.   

Gdy użytkownicy odwiedzają witrynę internetową organizacji, która ma certyfikat EV, mają pewność, że jest ona uprawniona do prowadzenia działalności gospodarczej w wymienionej jurysdykcji. Numer seryjny organizacji z agencji rejestracyjnej jest również wymieniony w certyfikacie EV SSL, potwierdzającym, że jest ważny do działania. Te szczegóły informacji są istotne, jeśli odwiedzający witrynę zamierza dokonywać transakcji finansowych na tej witrynie.

Podsumowanie

Certyfikaty DV oferują najbardziej podstawowy poziom walidacji. Sprawdza, czy osoba żądająca certyfikatu kontroluje domenę chronioną przez certyfikat. Poza tym nie dostarcza jednak żadnych dodatkowych zweryfikowanych informacji identyfikacyjnych.

Certyfikaty OV i IV zapewniają wyższy poziom walidacji, ponieważ wskazują nazwę organizacji/osoby oraz zweryfikowane dane adresowe. Służą one jako silniejsze sygnały zaufania dla użytkowników, którzy odwiedzają witrynę internetową, pobierają oprogramowanie lub wysyłają wiadomość e-mail do kogoś, że podmioty, z którymi wchodzą w interakcje, mają zweryfikowaną tożsamość.

Certyfikaty EV zapewniają najwyższy poziom walidacji i mogą być wydawane tylko zarejestrowanym organizacjom lub firmom. Oni reprezentują wyższy standard zaufania niż OV i wymagają bardziej rygorystycznych kontroli walidacyjnych, aby potwierdzić, że organizacja jest prawidłowo zarejestrowana w organach w jej jurysdykcji i że: spełnia wymagania stawiane przez CA/Browser Forum. Ponieważ tzapewniają maksymalny poziom zaufania, często są preferowane przez podmioty, które muszą przetwarzać transakcje finansowe lub dane wrażliwe, takie jak witryny bankowości internetowej, sklepy internetowe lub rządowe bazy danych.

Potrzebujesz więcej informacji? Sprawdź poniższe strony i wideo, aby poznać wymagania SSL.com dotyczące weryfikacji certyfikatów DV, OV, IV i EV:

• Wymagania dotyczące walidacji domeny (DV)
• Wymagania dotyczące walidacji organizacji (OV) i walidacji indywidualnej (IV)
• Wymagania dotyczące rozszerzonej walidacji (EV)

Wideo: Wymagania dotyczące walidacji certyfikatów OV, IV i EV