В чем разница между сертификатами DV, OV, IV и EV?
Хотя все Сертификаты X.509 используют аналогичные методы для обеспечения шифрования, аутентификации и целостности, они значительно различаются по информации, которую они включают, об удостоверениях, которые они защищают. Полезный способ категоризации сертификатов - это метод, используемый центром сертификации (ЦС) для проверки информации о субъекте, включенной в сертификат:
Проверка домена (DV) является самым низким уровнем проверки и проверяет, что тот, кто запрашивает сертификат, контролирует домен, который защищает сертификат.
Валидация организации (OV) проверяет личность организации (например, коммерческой, некоммерческой или государственной организации) Тема, указанная в сертификате, вместе с местом, где работает организация.
Индивидуальная проверка (IV) проверяет личность отдельного человека lуказан в качестве предмета сертификата. Это может быть то же самое, что и лицо, запросившее сертификат. Часто проверяется и адрес Физического лица.
Extended Validation (EV), как и OV, проверяет личность организации. Однако EV представляет собой более высокий стандарт доверия, чем OV, и требует более строгих проверок. подтвердить, что организация должным образом зарегистрирована в органах власти в своей юрисдикции и что она соответствует требованиям, установленным CA/Browser Forum.
Прочтите, чтобы узнать, как просматривать информацию о сертификате в веб-браузере, и многое другое об этих типах проверки:
«Щелкните значок замка», чтобы просмотреть информацию о сертификате в веб-браузере.
В современных настольных веб-браузерах веб-сайт, защищенный действующим надежным SSL /TLS сертификат отобразит закрытый замок слева от URL-адреса веб-сайта в адресной строке.
Если вы хотите узнать больше о сертификате веб-сайта, например о проверочной информации, просто нажмите на замок:
Что такое сертификат DV?
Домен подтвержден or Сертификаты DV являются наиболее распространенным типом SSL /TLS сертификат. Они проверяются с использованием только доменного имени. Как правило, центр сертификации обменивается электронным письмом с подтверждением с адресом, указанным в записи WHOIS домена. В качестве альтернативы ЦС предоставляет файл проверки, который владелец размещает на защищаемом веб-сайте, или заявитель создает запись DNS, подтверждающую контроль над доменом. Любой из этих способов подтверждает, что домен контролируется стороной, запрашивающей сертификат. См. SSL.com Требования к проверке домена для получения информации о поддерживаемых нами методах DV.
- Основной SSL
- Клиенты SSL.com, покупающие OV SSL /TLS сертификат будет немедленно получить сертификат DV после прохождения стандарта проверка домена обработать. Этот сертификат будет заполнителем, чтобы вы могли сразу же защитить свой веб-сайт. Ваш сертификат OV будет выдан, как только все этапы проверки будут выполнены и подтверждены.
Как сертификат DV выглядит в веб-браузере?
После щелчка по замку в веб-браузере на веб-сайте с сертификатом DV вы увидите только то, что на сайте есть действующий SSL /TLS сертификат:
Вы можете копнуть глубже, просмотрев сертификат Тема поле. В Chrome это можно сделать, нажав Сертификат (действителен), затем выбирая Подробнее вкладка и Тема поле. Сертификат с проверкой домена (DV) покажет только Общее имя (CN) поле, включая доменное имя, которое защищает сертификат:
Сертификаты OV и IV
Организация подтверждена (OV) и Индивидуальная проверка (IV) Сертификаты требуют большей проверки, чем сертификаты DV, но обеспечивают большее доверие. Для этих типов ЦС проверяет фактическую организацию или отдельное лицо, которое пытается получить сертификат. Имя организации или физического лица также указано в сертификате, что дает дополнительное доверие к авторитету как веб-сайта, так и его владельца.
Сертификаты OV часто используются корпорациями, правительствами и другими организациями, которые хотят обеспечить дополнительный уровень доверия своим посетителям. Помимо SSL /TLS сертификаты, OV и IV также обычно используются для подпись кода, подписание документа, аутентификация клиентакачества S/MIME сертификаты электронной почты. Для получения дополнительной информации посетите SSL.com Требования OV и IV.
Как выглядит сертификат OV или IV в веб-браузере?
Когда вы нажимаете на замок для просмотра информации о сертификате в веб-браузере, сертификат OV или IV выглядит так же, как сертификат DV; браузер показывает, что на сайте есть действующий SSL /TLS сертификат.
Копаем глубже в Chrome, нажав Сертификат (действительный), затем выбрав Подробнее вкладки и Тема вы можете увидеть, что сертификат включает URL-адрес, а также сведения о компании, в которой работает веб-сайт. Эта информация была проверена центром сертификации, выдавшим сертификат, поэтому вы можете быть уверены в личности владельца веб-сайта.
Сертификаты EV
Расширенная проверка or EV сертификаты обеспечивают максимальное количество доверия к посетителям, а также требуют максимальных усилий со стороны ЦС для проверки. В соответствии с правилами, установленными CA / Browser Forum, для выдачи сертификата EV необходимо предоставить дополнительную документацию (как описано в Требования SSL.com к EV). Как и в случае с OV, EV указывает название компании в самом сертификате. Сертификаты EV могут быть выданы только предприятиям и другим зарегистрированным организациям, но не физическим лицам.
An Сертификат подписи кода EV требуется для подписи драйверов Windows 11 и обеспечивает мгновенное повышение репутации SmartScreen. Если вы не уверены, какой сертификат для подписи кода вам нужен, прочтите этот FAQ.
Как выглядит сертификат EV в веб-браузере?
Если вы нажмете на замок, чтобы просмотреть SSL /TLS сертификат и сайт защищен сертификатом EV, будет отображаться имя владельца сайта:
Как и в случае с другими типами проверки, вы можете копнуть глубже, чтобы получить дополнительную информацию. В Chrome нажмите Сертификат (действителен), А затем выберите Подробнее вкладки и Тема поле. Информация, отображаемая о владельце веб-сайта, подтверждена CA, поэтому вы можете быть уверены, что организация, управляющая веб-сайтом, является тем, кем они себя называют.
Сертификат EV SSL предоставляет всю информацию, которую показывает сертификат OV, но предоставляет дополнительную важную информацию, полезную для посетителя веб-сайта.
Когда пользователи посещают веб-сайт организации, имеющей сертификат EV, они могут быть уверены, что у нее есть лицензия на ведение бизнеса в указанной юрисдикции. Серийный номер организации, полученный от агентства по регистрации/регистрации, также указан в сертификате EV SSL, подтверждая, что он действителен для работы. Эти информационные данные важны, если посетитель веб-сайта намеревается выполнять финансовые операции на этом веб-сайте.
Обзор
Сертификаты DV предлагают самый базовый уровень проверки. Он проверяет, что тот, кто запрашивает сертификат, контролирует домен, который защищает сертификат. Однако помимо этого он не предоставляет никакой дополнительной проверенной идентифицирующей информации.
Сертификаты OV и IV обеспечивают более высокий уровень проверки, поскольку в них указано название организации/лица, а также проверенные адресные данные. Они служат более сильными сигналами доверия для пользователей, которые посещают веб-сайт, загружают программное обеспечение или отправляют кому-либо электронное письмо о том, что лица, с которыми они взаимодействуют, имеют подтвержденную личность.
Сертификаты EV обеспечивают самый высокий уровень проверки и могут быть выданы только зарегистрированным организациям или предприятиям. Они представляют собой более высокий стандарт доверия, чем OV, и требуют более строгих проверок. подтвердить, что организация должным образом зарегистрирована в органах власти в своей юрисдикции и что она соответствует требованиям, установленным CA/Browser Forum. Потому что тОни обеспечивают максимальную степень доверия, их часто предпочитают для организаций, которым необходимо обрабатывать финансовые транзакции или конфиденциальные данные, такие как веб-сайты онлайн-банкинга, магазины электронной коммерции или государственные базы данных.
нужно больше информации? Ознакомьтесь со страницами и видео, показанными ниже, чтобы узнать о требованиях SSL.com к проверке сертификатов DV, OV, IV и EV:
- Требования к проверке домена (DV)
- Требования к проверке организации (OV) и индивидуальной проверке (IV)
- Требования расширенной проверки (EV)
