SSL сертифікати - коротко про головне

Це найнижчий рівень аутентифікації, який використовується при виданні сертифікатів SSL. Як наслідок, DV сертифікати випускаються (видаються) дуже швидко (крім деяких винятків). Ніяка інформація про компанію не перевіряється і не відображається для таких сертифікатів. Використовується тільки перевірка володіння доменом шляхом надсилання email на адміністративну електронну адресу в конкретному домені. Це слабка сторона, тому що зловмисники та шахраї часом користуються дешевими DV сертифікатами, чим вводять в оману користувачів.

КОЛИ ДОРЕЧНО ВИКОРИСТОВУВАТИ DV SSL СЕРТИФІКАТИ:

– Ситуації, коли довіра користувачів і авторитет не мають значення
– Тестування
– Для захисту з'єднання сервер-сервер
– Критично лімітованому бюджеті на ІТ
– Доступ здійснюється лише обмеженою кількістю сторін (наприклад, внутрішні веб-сайти)

КОЛИ ВИКОРИСТОВУВАТИ DV SSL СЕРТИФІКАТИ НЕ РЕКОМЕНДУЄТЬСЯ*:

– Коли користувач вводить на сайті логін та пароль
– Для електронної комерції
– Сайт містить реєстраційні форми з введенням контактної інформації
– Зберігається інформація про користувача
*рекомендується використовувати SSL сертифікати більш високого класу OV або EV.

Переваги DV сертифіката:

• Простота процедури
• Швидкість отримання
• Низька ціна
• Доступний для отримання фізичними особами

Недоліки DV сертифіката:

• Не мають іміджевої складової
• Не підтверджує приналежність сайта конкретній організації

Сертифікат SSL з підтвердженням бізнесу (організації)- це сертифікат SSL високої надійності, який використовується для перевірки компанії / бізнесу / організації. Головною метою сертифіката OV SSL є шифрування конфіденційної інформації на сайті / бізнесу та користувача, яка використовується для транзакцій та підтвердження власника сайту. OV сертифікати мають більш високий рівень підтвердження у порівнянні з доменними сертифікатами класу DV. Нарівні з перевіркою управління доменом, сертифікаційний центр буде проводити додаткову перевірку (підтвердження) організації. Весь процес може тривати до 2-3 днів, залежно від ЦС. Ця інформація буде відображатися в сертифікаті при натисканні на іконку сертифіката (padlock) таким чином відвідувачі сайту можуть впевнитись у приналежності сайта конкретній організації. OV SSL демонструє користувачу, що бізнес є легітимним і запевняє, що спільна інформація залишається конфіденційною. Це підвищує впевненість клієнтів, таким чином покращуючи рейтинг бізнесу.

OV SSL сертифікат захищає сайти від фішингових атак і утримує хакерів і зловмисників. У порівнянні з SSL домену (DV), перевірена організацією (OV) SSL є більш надійними та рекомендованими для онлайн-бізнесу.

КОЛИ ВИКОРИСТОВУЮТЬ OV SSL СЕРТИФІКАТИ:

– Для державних або представницьких сайтів із середнім рівнем забезпечення довіри
– Для юридичних осіб середнього рівня, що не є фінансовою установою
– Коли на сайті не використовуються персональні та платіжні дані

Переваги OV сертифіката:

• Демонструє, що сайт належить юридичній особі, так як фізичним особам цей рівень сертифіката не є доступним
• Більш ретельний процес перевірки, ніж в DV сертифікатах
• Користувач може побачити інформацію про компанію в сертифікаті
• Забезпечує певний рівень довіри компанії, якій належить сайт

Недоліки OV сертифіката:

• Не забезпечує найвищого візуального відображення знака довіри сайту одразу в адресному рядку браузера з назвою організації та зеленим підсвічуванням так, як це робить EV SSL.

EV - це вищий рівень в сфері сертифікатів SSL. Принципи верифікації EV, прийняті на CA / Browser Forum, регламентують набагато сильнішу і детальну перевірку даних компанії з використанням сторонніх джерел від сертифікаційних центрів при видачі EXTENDED VALIDATION сертифікатів для компаній і організацій. Сайти, на яких встановлено EV SSL сертифікат, мають зелений адресний рядок в браузері з відображенням імені офіційного власника сайту, а також назвою центру сертифікації, який провів перевірку і видав даний сертифікат. Компанія, яка має справу з платіжною інформацією, конфіденційними даними тощо, обов'язково повинна застосовувати сертифікати EV SSL.

Як розпізнати EV SSL сертифікати

• Значок замочка
• HTTPS: //
• Зелений адресний рядок (окрім Chrome v.69)
• Назва організації перед URL-адресою
• Ім’я CA в інформації про сертифікат

КОЛИ ВИКОРИСТОВУЮТЬ EV SSL СЕРТИФІКАТИ:

Експерти з веб-безпеки рекомендують прийняти EV SSL сертифікат для таких платформ, як електронна комерція, банківська справа, соціальні медіа, охорона здоров'я, урядові та страхові платформи. Не тільки великі організації, але й малі та середні підприємства можуть отримувати сертифікати EV SSL (враховуючи, що у них є всі документи, які відповідають керівним принципам CA).

Переваги EV сертифіката:

• Використання сертифікату забезпечує найвищий рівень візуального відображення для онлайн-довіри користувачів та браузерів.
• Забезпечує зелену адресний рядок браузера з вказанням назви організації перед URL.
• Зміцнює авторитет і бренд компанії, на підставі демонстрації Вашої уваги до високого рівня безпеки для відвідувачів.
• Збільшується довіра користувачів і знижується відсоток відмов і переривань сесій зі сторінки кошика.
• Окупає додаткові витрати на сертифікат у вигляді збільшення доходів від операцій онлайн.
• Відповідає світовим та європейським нормам.