ИСКУССТВО И НАУКА SSL VALIDATION
DV - level 1 - DOMAIN VALIDATION Доменная проверка (подтверждение)
Это самый низкий уровень аутентификации, который используется при издании сертификатов SSL. Сертификационный центр (The Certificate Authority (CA))
для того кто указан как административный контакт в публичной записи whois для конкретного доменного имени.
Как следствие, DV сертификаты выпускаются (издаются) очень быстро (кроме некоторых исключений).
Никакая информация о компании не проверяется и не отображается для таких сертификатов, чем могут воспользоваться злоумышленники, получая сертификаты от
недоверенных сертификационных центров.
КОГДА ИСПОЛЬЗУЮТСЯ
DV SSL СЕРТИФИКАТЫ:
Ситуации, когда доверие пользователей и авторитет малозначительны.
Преимущества DV сертификата:
- Легкое получение сертификата
- Быстрое издание (выпуск) сертификата
Недостатки DV сертификата:
- Можно использовать только для веб-приложений, которые не подвергаются риску для фишинга или мошенничества.
- Нельзя использовать для сайтов государственных представительских сайтов или сайтов, которые обрабатывают конфиденциальные данные, где вводятся логин-пароль.
OV - level 2 - ORGANISATION VALIDATION Проверка организации (подтверждение)
OV сертификаты имеют более высокий уровень подтверждения по сравнению с доменными сертификатами класса DV.
Наряду с проверкой управления доменом, сертификационный центр будет проводить дополнительную проверку организации и лица, представленного в сертификате.
Она может включать в себя проверку адреса, по которому зарегистрирована компания и контактных данных.
Эта проверенная информация будет отображаться в сертификате и посетители сайта могут убедиться в праве указанной компании собственности на сайт.
КОГДА ИСПОЛЬЗУЮТСЯ
OV SSL СЕРТИФИКАТЫ:
Для государственных или представительских сайтов со средним уровнем обеспечения доверенности.
Преимущества OV сертификата:
- Более тщательный процесс проверки, чем в DV сертификатах.
- Пользователь может увидеть информацию о компании в сертификате.
- Обеспечивает определенный уровень доверия компании, котороый принадлежит сайт.
Недостатки OV сертификата:
- Не обеспечивает самого высокого визуального отображения знака доверия сайту так как это делает EV SSL (зеленая адресная строка браузера)
EV - level 3 - EXTENDED VALIDATION Расширенная проверка (подверждение)
EV - это золотой стандарт в сфере сертификатов SSL. Принципы верификации EV, принятые на CA/Browser Forum, регламентуют гораздо более сильную и подробную проверку
от сертификационных центров при выдаче EXTENDED VALIDATION сертификатов для компаний и организаций.
Сайты, на которых установлен EV SSL сертификат имеют зеленую адресную строку в браузере с отображением имени законного владельца сайта, а также названием центра сертификации, который провел проверку и издал данный сертификат.
КОГДА ИСПОЛЬЗУЮТСЯ
EV SSL СЕРТИФИКАТЫ:
для электронной коммерции, интернет-магазинов, сайты с обработкой кредитных карт и других конфиденциальных данных.
Преимущества EV сертификата:
- Использование сертификата обеспечивает самый высокий уровень визуального отображения для онлайн-доверия
- Обеспечивает зеленую адрессную строку браузера
- Увеличивает доверие пользователей и снижает процент отказов и прерываний сессий со страницы корзины.
- Окупает дополнительные затраты на сертификат в виде увеличения доходов от сделок онлайн.
- Укрепляет авторитет и бренд компании, на основании демонстрации Вашего внимания к высокому уровню безопасности для посетителей.
Сертификационный центр DigiCert ® по выпуску сертификатов SSL и подписи кода программ
DigiCert — мировой лидер в области решений безопасности, хранения данных и системного управления, которые позволяют
предприятиям и индивидуальным пользователям защищать и организовывать свою информацию.
Штаб-квартира DigiCert расположена в Лехи, штат Юта, США.
DigiCert имеет отделения более чем в 40 странах, ее центры исследований и разработок расположены по всему миру.
DigiCert располагает множеством центров безопасности и лабораторий реагирования во всем мире, которые круглосуточно
предоставляют сведения по информационной безопасности. Основное производство DigiCert находится в Дублине, Ирландия
У DigiCert более 2 тыс. специалистов по технической поддержке, которые работают в 29 центрах по всему миру,
обеспечивая поддержку на 10 языках
В портфеле патентов DigiCert свыше 400 патентов, относящихся к решению проблем безопасности,
системного управления и хранения данных для потребителей, малых предприятий и корпораций
