Qual é a diferença entre os certificados DV, OV, IV e EV?
Embora todos Certificados X.509 usam métodos semelhantes para garantir criptografia, autenticação e integridade, eles variam significativamente nas informações que incluem sobre as identidades que protegem. Uma maneira útil de categorizar certificados é pelo método usado pela autoridade de certificação (CA) para validar as informações do assunto incluídas no certificado:
Validação de domínio (DV) é o nível mais baixo de validação e verifica se quem solicita o certificado controla o domínio que o certificado protege.
Validação de Organização (OV) verifica a identidade da organização (por exemplo, uma organização empresarial, sem fins lucrativos ou governamental) do Assunto listado no certificado, juntamente com o local onde a organização opera.
Validação Individual (IV) verifica a identidade da pessoa individual lista como o Assunto do certificado. Pode ser o mesmo que a pessoa que solicitou o certificado. Muitas vezes, o endereço do indivíduo também é verificado.
Extended Validation (EV), como OV, verifica a identidade de uma organização. No entanto, EV representa um padrão de confiança mais alto do que OV e requer verificações de validação mais rigorosas para confirmar que a organização está devidamente registrada junto às autoridades em sua jurisdição e que atende aos requisitos estabelecidos pelo CA/Browser Forum.
Continue lendo para descobrir como visualizar as informações do certificado em um navegador da web e muito mais sobre esses tipos de validação:
“Clique no cadeado” para ver as informações do certificado em um navegador da web
Em navegadores de desktop modernos, um site protegido por um SSL /TLS O certificado exibirá um cadeado fechado à esquerda do URL do site na barra de endereço.
Se quiser saber mais sobre o certificado do site, como as informações de validação incluídas, basta clicar no cadeado:
O que é um certificado DV?
Domínio validado or Certificados DV são o tipo mais comum de SSL /TLS certificado. Eles são verificados usando apenas o nome de domínio. Normalmente, a CA troca um email de confirmação com um endereço listado no registro WHOIS do domínio. Alternativamente, a CA fornece um arquivo de verificação que o proprietário coloca no site a ser protegido, ou o solicitante cria um registro DNS verificando o controle do domínio. Qualquer um desses métodos confirma que o domínio é controlado pela parte que solicita o certificado. Por favor, veja SSL.com Requisitos de validação de domínio para obter informações sobre os métodos DV que suportamos.
- SSL básico
- Clientes SSL.com comprando um OV SSL /TLS certificado será imediatamente receber um certificado DV após passar pelo padrão validação de domínio processo. Este certificado servirá como um espaço reservado para que você possa proteger seu site imediatamente. Seu certificado OV será emitido assim que todas as etapas de verificação forem concluídas e confirmadas.
Qual é a aparência de um certificado DV em um navegador da web?
Depois de clicar no cadeado em um navegador da web em um site com um certificado DV, você verá apenas que o site tem um SSL /TLS certificado:
Você pode cavar mais fundo visualizando o certificado Assunto campo. No Chrome, você pode fazer isso clicando em Certificado (válido), então escolhendo o Adicionar ao carrinho guia e Assunto campo. Um certificado validado por domínio (DV) mostrará apenas o Nome comum (CN) campo, incluindo o nome de domínio que o certificado protege:
Certificados OV e IV
Organização validada (OV) e Validado Individual (IV) os certificados exigem mais validação do que os certificados DV, mas fornecem mais confiança. Para esses tipos, a CA verificará a organização real ou pessoa individual que está tentando obter o certificado. O nome da organização ou do indivíduo também é listado no certificado, o que aumenta a confiança de que tanto o site quanto seu proprietário são confiáveis.
Os certificados OV são frequentemente usados por empresas, governos e outras entidades que desejam fornecer uma camada extra de confiança a seus visitantes. Além de SSL /TLS certificados, OV e IV também são comumente usados para assinatura de código, assinatura de documento, autenticação de cliente e S/MIME certificados de e-mail. Para obter mais informações, consulte SSL.com's Requisitos OV e IV.
Qual é a aparência de um certificado OV ou IV em um navegador da web?
Quando você clica no cadeado para visualizar as informações do certificado em um navegador da web, um certificado OV ou IV é semelhante a um certificado DV; o navegador exibe que o site tem um SSL / válidoTLS certificado.
Indo mais fundo no Chrome clicando em Certificado (válido)e selecionando o Adicionar ao carrinho guia e Assunto você pode ver que o certificado inclui a URL, bem como detalhes sobre a empresa que administra o site. Essas informações foram verificadas pela CA que emitiu o certificado, para que você possa ter confiança na identidade do proprietário do site.
Certificados EV
Validação Estendida or EV os certificados fornecem a quantidade máxima de confiança aos visitantes e também exigem o máximo esforço da CA para validar. De acordo com as diretrizes definidas pelo CA / Browser Forum, documentação extra deve ser fornecida para emitir um certificado EV (conforme descrito em Requisitos EV de SSL.com) Tal como acontece com OV, EV lista o nome da empresa no próprio certificado. Os certificados EV só podem ser emitidos para empresas e outras organizações registradas, não para indivíduos.
An Certificado de assinatura de código EV é necessário para assinar drivers do Windows 11 e fornece um aumento instantâneo da reputação do SmartScreen. Se você não tiver certeza de qual certificado de assinatura de código precisa, leia este FAQ.
Qual é a aparência de um certificado EV em um navegador da web?
Se você clicar no cadeado para visualizar o SSL /TLS certificado e o site estiver protegido com um certificado EV, o nome do proprietário do site será exibido:
Tal como acontece com outros tipos de validação, você pode cavar mais fundo para obter mais informações. No Chrome, clique em Certificado (válido)E selecione o Adicionar ao carrinho guia e Assunto campo. As informações mostradas sobre o proprietário do site são validadas pela CA, portanto, você pode confiar que a entidade que opera o site é quem afirma ser.
Um certificado EV SSL fornece todas as informações que um certificado OV mostra, mas fornece informações adicionais importantes que são úteis para um visitante do site.
Quando os usuários visitam o site de uma organização que possui um certificado EV, eles têm a garantia de que ela está licenciada para fazer negócios na jurisdição listada. O número de série da organização de uma agência de incorporação/registro também está listado em um certificado EV SSL, fornecendo confirmação de que é válido para operar. Esses detalhes de informações são significativos se um visitante do site pretende realizar transações financeiras nesse site.
Resumo
Os certificados DV oferecem o nível mais básico de validação. Ele verifica se quem solicita o certificado controla o domínio que o certificado protege. Além disso, no entanto, ele não fornece nenhuma informação de identificação validada adicional.
Os certificados OV e IV fornecem um nível mais alto de validação, pois indicam o nome da organização/pessoa, bem como detalhes de endereço verificados. Eles servem como sinais de confiança mais fortes para os usuários que estão visitando um site, baixando um software ou enviando um e-mail para alguém informando que as entidades com as quais estão interagindo têm identidades verificadas.
Os certificados EV fornecem o mais alto nível de validação e só podem ser emitidos para organizações ou empresas registradas. Elas representam um padrão de confiança mais alto do que OV e exigem verificações de validação mais rigorosas para confirmar que a organização está devidamente registrada junto às autoridades em sua jurisdição e que atende aos requisitos estabelecidos pelo CA/Browser Forum. Porque tComo fornecem o máximo de confiança, geralmente são preferidos para entidades que precisam processar transações financeiras ou dados confidenciais, como sites de bancos on-line, lojas de comércio eletrônico ou bancos de dados governamentais.
Precisa de mais informação? Confira as páginas e o vídeo mostrados abaixo para obter os requisitos de validação do SSL.com para certificados DV, OV, IV e EV:
- Requisitos de validação de domínio (DV)
- Requisitos de validação da organização (OV) e validação individual (IV)
- Requisitos de validação estendida (EV)
