В чем разница между сертификатами DV, OV, IV и EV?
Хотя все Сертификаты X.509 используют аналогичные методы для обеспечения шифрования, аутентификации и целостности, они значительно различаются по информации, которую они включают, об удостоверениях, которые они защищают. Полезный способ категоризации сертификатов - это метод, используемый центром сертификации (ЦС) для проверки информации о субъекте, включенной в сертификат:
Проверка домена (DV) является самым низким уровнем проверки и проверяет, что тот, кто запрашивает сертификат, контролирует домен, который защищает сертификат.
Валидация организации (OV) проверяет личность организации (например, коммерческой, некоммерческой или государственной организации) Субъекта, указанного в сертификате, а также местонахождения организации.
Индивидуальная проверка (IV) проверяет личность физического лица, указанного в качестве Субъекта сертификата. Это может быть то же самое лицо, которое запросило сертификат. Часто также проверяется адрес физического лица.
Extended Validation (EV), как и OV, проверяет идентичность организации. Однако EV представляет более высокий стандарт доверия, чем OV, и требует более строгих проверок для подтверждения того, что организация должным образом зарегистрирована в органах власти своей юрисдикции и соответствует требованиям, установленным CA/Browser Forum.
Прочтите, чтобы узнать, как просматривать информацию о сертификате в веб-браузере, и многое другое об этих типах проверки:
«Щелкните значок замка», чтобы просмотреть информацию о сертификате в веб-браузере.
В современных настольных веб-браузерах веб-сайт, защищенный действующим надежным SSL /TLS сертификат отобразит закрытый замок слева от URL-адреса веб-сайта в адресной строке.
Если вы хотите узнать больше о сертификате веб-сайта, например о проверочной информации, просто нажмите на замок:
Что такое сертификат DV?
Домен подтвержден or Сертификаты DV являются наиболее распространенным типом SSL /TLS сертификат. Они проверяются с использованием только доменного имени. Как правило, центр сертификации обменивается электронным письмом с подтверждением с адресом, указанным в записи WHOIS домена. В качестве альтернативы ЦС предоставляет файл проверки, который владелец размещает на защищаемом веб-сайте, или заявитель создает запись DNS, подтверждающую контроль над доменом. Любой из этих способов подтверждает, что домен контролируется стороной, запрашивающей сертификат. См. SSL.com Требования к проверке домена для получения информации о поддерживаемых нами методах DV.
- Основной SSL
- Клиенты SSL.com, покупающие OV SSL /TLS сертификат будет немедленно получить сертификат DV после прохождения стандарта проверка домена обработать. Этот сертификат будет заполнителем, чтобы вы могли сразу же защитить свой веб-сайт. Ваш сертификат OV будет выдан, как только все этапы проверки будут выполнены и подтверждены.
Как сертификат DV выглядит в веб-браузере?
После щелчка по замку в веб-браузере на веб-сайте с сертификатом DV вы увидите только то, что на сайте есть действующий SSL /TLS сертификат:
Вы можете копнуть глубже, просмотрев сертификат Тема поле. В Chrome это можно сделать, нажав Сертификат (действителен), затем выбирая Описание вкладка и Тема поле. Сертификат с проверкой домена (DV) покажет только Общее имя (CN) поле, включая доменное имя, которое защищает сертификат:
Сертификаты OV и IV
Организация подтверждена (OV) и Индивидуальная проверка (IV) Сертификаты требуют большей проверки, чем сертификаты DV, но обеспечивают большее доверие. Для этих типов ЦС проверяет фактическую организацию или отдельное лицо, которое пытается получить сертификат. Имя организации или физического лица также указано в сертификате, что дает дополнительное доверие к авторитету как веб-сайта, так и его владельца.
Сертификаты OV часто используются корпорациями, правительствами и другими организациями, которые хотят обеспечить дополнительный уровень доверия своим посетителям. Помимо SSL /TLS сертификаты, OV и IV также обычно используются для подпись кода, подписание документа, аутентификация клиента и S/MIME сертификаты электронной почты. Для получения дополнительной информации посетите SSL.com Требования OV и IV.
Как выглядит сертификат OV или IV в веб-браузере?
Когда вы нажимаете на замок для просмотра информации о сертификате в веб-браузере, сертификат OV или IV выглядит так же, как сертификат DV; браузер показывает, что на сайте есть действующий SSL /TLS сертификат.
Копаем глубже в Chrome, нажав Сертификат (действительный), затем выбрав Описание вкладки и Тема вы можете увидеть, что сертификат включает URL-адрес, а также сведения о компании, в которой работает веб-сайт. Эта информация была проверена центром сертификации, выдавшим сертификат, поэтому вы можете быть уверены в личности владельца веб-сайта.
Сертификаты EV
Расширенная проверка or EV сертификаты обеспечивают максимальное количество доверия к посетителям, а также требуют максимальных усилий со стороны ЦС для проверки. В соответствии с правилами, установленными CA / Browser Forum, для выдачи сертификата EV необходимо предоставить дополнительную документацию (как описано в Требования SSL.com к EV). Как и в случае с OV, EV указывает название компании в самом сертификате. Сертификаты EV могут быть выданы только предприятиям и другим зарегистрированным организациям, но не физическим лицам.
An Сертификат подписи кода EV Для подписи драйверов Windows 11 требуется сертификат. Если вы не уверены, какой сертификат для подписи кода вам нужен, пожалуйста, прочтите следующее: этот FAQ.
Как выглядит сертификат EV в веб-браузере?
Если вы нажмете на замок, чтобы просмотреть SSL /TLS сертификат и сайт защищен сертификатом EV, будет отображаться имя владельца сайта:
Как и в случае с другими типами проверки, вы можете копнуть глубже, чтобы получить дополнительную информацию. В Chrome нажмите Сертификат (действителен), А затем выберите Описание вкладки и Тема поле. Информация, отображаемая о владельце веб-сайта, подтверждена CA, поэтому вы можете быть уверены, что организация, управляющая веб-сайтом, является тем, кем они себя называют.
Сертификат EV SSL предоставляет всю информацию, которую показывает сертификат OV, но предоставляет дополнительную важную информацию, полезную для посетителя веб-сайта.
Когда пользователи посещают веб-сайт организации, имеющей сертификат EV, они могут быть уверены, что у нее есть лицензия на ведение бизнеса в указанной юрисдикции. Серийный номер организации, полученный от агентства по регистрации/регистрации, также указан в сертификате EV SSL, подтверждая, что он действителен для работы. Эти информационные данные важны, если посетитель веб-сайта намеревается выполнять финансовые операции на этом веб-сайте.
Резюме
Сертификаты DV предлагают самый базовый уровень проверки. Он проверяет, что тот, кто запрашивает сертификат, контролирует домен, который защищает сертификат. Однако помимо этого он не предоставляет никакой дополнительной проверенной идентифицирующей информации.
Сертификаты OV и IV обеспечивают более высокий уровень проверки, поскольку в них указано название организации/лица, а также проверенные адресные данные. Они служат более сильными сигналами доверия для пользователей, которые посещают веб-сайт, загружают программное обеспечение или отправляют кому-либо электронное письмо о том, что лица, с которыми они взаимодействуют, имеют подтвержденную личность.
Сертификаты EV обеспечивают наивысший уровень проверки подлинности и могут выдаваться только зарегистрированным организациям или предприятиям. Они представляют собой более высокий стандарт доверия, чем сертификаты OV, и требуют более строгих проверок для подтверждения того, что организация должным образом зарегистрирована в органах власти своей юрисдикции и соответствует требованиям, установленным CA/Browser Forum. Поскольку они обеспечивают максимальный уровень доверия, их часто предпочитают организации, которым необходимо обрабатывать финансовые транзакции или конфиденциальные данные, такие как веб-сайты онлайн-банкинга, интернет-магазины или государственные базы данных.
нужно больше информации? Ознакомьтесь со страницами и видео, показанными ниже, чтобы узнать о требованиях SSL.com к проверке сертификатов DV, OV, IV и EV:
- Требования к проверке домена (DV)
- Требования к проверке организации (OV) и индивидуальной проверке (IV)
- Требования расширенной проверки (EV)
