Різни рівні сертифікатів SSL а рівнем валідації
DV - level 1 - DOMAIN VALIDATION Підтвердження домену
Це найнижчий рівень валідації, що використовується в сфері сертифікатів SSL. Сертифікаційний центр (The Certificate Authority (CA))
перевіряє адміністрування замовника доменом, як наслідок сертифікат видається дуже швидко, одразу після підтвердження домену.
Є декілька різних способів валідації - через певні адреси електронної пошти, запис в днс або розміщення файлу за певною адресою в домені.
Жодна інформація про компанію не перевіряється і не відображається, але захист передачі даних забезпечується.
Просунуті шахраї та зловмисники можуть використати даний вид сертифікатів, щоб зробити вигляд перевіреного сайту для неосвічених користувачів, адже власника домену та сайту не валідують.
КОГЛИ ВИКОРИСТОВУЮТЬ
DV SSL СЕРТИФІКАТИ:
Коли довіра користувачів та авторитет не маєть значення (застосування лише з технічною метою для шифрування даних що передаються).
Переваги DV сертифіката:
- Легко потримати сертифікат
- не потрібно бути зареєстрованим юридичною особою, доступно для отримання фізичною особою або ФОП
- Швидке видання (випуск) сертифіката
Недоліки DV сертифіката:
- Можна використовувати лише для сервісів та вебдодатків, що не є ризиковими для фішинга та шахрайства.
- Не можна використовувати для сайтів державних та представницьких сайтів, що містять важливі дані і обробляють конфіденційні дані де вводить логін-пароль, банківські дані
OV - level 2 - ORGANISATION VALIDATION Підтвердження організації (власника сайту)
OV сертифікати мають більш високий рівень підтвердження у порівнянні з сертифікатами класу DV, що підтверджують лише домен.
Сертификационный центр проводить додаткову перевірку реєстрації організації та підтвердження цих даних.
Перевірена інформація буде міститися в сертифікаті при його перегляді і відвідувачі сайту зможуть впевнитись що сайт належіть певній компанії.
Перевіряється державна реєстрація, вказується назва компанії.
Також обов'язково як і для доменного рівня проводиться перевірка адміністрування домену через email, dns запис або файловим методом.
Сертифікат можуть отримати лише юридичні особи (організації), не може бути виданий фізичній особі.
КОЛИ ВИКОРИСТОВУЮТЬСЯ
OV SSL СЕРТИФІКАТИ:
Для державних та комерційних сайтів з середнім некритичним рівнем забезпечення довіри.
Переваги OV сертифіката:
- Більш ретельний процес перевірки ніж при отриманні DV сертификатів, але менш жорсткий ніж для EV.
- Користувач зможе за бажання побачити інформацію о компанії всередині сертифіката при переході в його зміст.
- Забезпечує певний (середній) рівень довіри та репутації компанії, якій належить сайт.
Недоліки OV сертифіката:
- Не забезпечує найвищого зовнішнього відображення довіри та репутації сайту як це робить EV SSL (приналежність сайту більш наочно).
Дані про організацію містяться усередині сертифікату, для перегляду їх треба перейти за декількома вкладками
EV - level 3 - EXTENDED VALIDATION Розширена валідація (підтвердження приналежності сайту)
EV - це золотий стандарт в сфері сертификатів SSL. Принципи верифікації EV, що прийнято на форумі CA/Browser Forum, регламентують більш сурову і докладну перевірку
від сертифікаційних центрів при видачі EXTENDED VALIDATION сертификатів для компаній и організацій.
Сайти, що мають EV SSL сертифікат наочно вирізняються, адже одразу видно який організації вони належать, не виникають сумніви щодо підробного сайту
В сертифікаті також вказано назву центра сертификації, який відповідає за його видання своїм ім'ям.
КОЛИ ВИКОРИСТОВУЮТЬСЯ
EV SSL СЕРТИФІКАТИ:
для комерційних проектів, інтернет-магазинів, сайти с обрабкою кредитних карт та інших конфіденційних даних.
для державних організації, важливість справжності який висока
для банків і фінансових установ
для сайтів компаній з високою репутацією, іміджем, великого бізнесу
Переваги EV сертифіката:
- Використання сертифіката заберзпечує найвищий рівень онлайн-довіри
- Забезпечує наочне відображення приналежності сайту
- забезпечує (збільшує) довіру користувачів і значно знижує процент відмов і перерваних сесій зі сторінки замовлення.
- Окупає дододаткові витрати на сертификат в виде увеличения доходов от сделок онлайн.
- Укрепляет авторитет и бренд компании, на основании демонстрации Вашего внимания к высокому уровню безопасности для посетителей.
Недоліки EV сертифіката:
- Ціна сертифіката вища за ціну більш простих сертифікатів
- Через більш ретельну перевірку отримання сертифіката займає певний час (більш тривалий да прості сертифікати).
Сертификаційний центр DigiCert ® що видає сертифікати SSL для сайтів та сервісів, Code Signing підписи кода програм, сертифікати для електронної пошти і документів
DigiCert — світовий лідер в області рішення безпеки, зберігання даних і системного керування, що дозволяють підприємствами та фізичним особам системного управления, которые позволяют
захищати інформацію в мережі та підтверджувати свою ідентичність.
Штаб-квартира DigiCert расположена в Лехи, штат Юта, США, головний офіс в Ірландії
DigiCert має відділення більш ніж у 40 країнах, її центри досліджень та розробок розташовані по всьому світу.
DigiCert має у своєму розпорядженні безліч центрів безпеки та лабораторій реагування в усьому світі, які цілодобово
надають відомості щодо інформаційної безпеки. Головний офіс DigiCert знаходиться в Дубліні, Ірландія
DigiCert має понад 2 тис. фахівців з технічної підтримки, які працюють у 29 центрах по всьому світу,
забезпечуючи підтримку 10 мовами
У портфелі патентів DigiCert понад 400 патентів, які стосуються вирішення проблем безпеки,
системного управління та зберігання даних для споживачів, малих підприємств та корпорацій
