Типы SSL-сертификатов

DV сертификаты (Domain Validation) гарантируют только шифрование данных между пользователем и сервером. Подходят больше для ресурсов информационного характера, не требующих обмена между пользователем и сервером особо важными данными. Выдаются быстро (около 5 минут) без проверки личных данных владельца ресурса. Подтверждение владения доменом осуществляется путем ответа на автоматическое письмо от сертификационного центра на email администратора домена.

Недостатком таких сертификатов является отсутствие защиты от распространенной фишинговой атаки, когда мошенники регистрируют похожий домен, устанавливают DV-сертификат, и переманивают клиентов, прикрываясь лицом реальной компании.

Если ресурсу подходит такой тип сертификата, то можно рассмотреть вариант бесплатного Let’s Encrypt.

OV сертификаты (Organization Validation) гарантируют существование компании, владеющей доменом и сервером. Выдаются только после проверки документов заказавшей сертификат организации. Проверка обычно занимает несколько дней.

К недостаткам можно отнести отсутствие наглядного отображения типа сертификата. Например, в популярном браузере Chrome нужно сделать 4 клика, чтобы посмотреть какой компании выдан сертификат.

EV сертификаты высокой надежности (Extended Validation) обеспечивают самый высокий уровень надежности и позволяет повысить доверие пользователей к организации простым наглядным способом, отображаются в адресной строке браузера зеленым цветом с названием компании. Подробнее…