SSL-tanúsítványok típusai

Mi az a domain-ellenőrzött (DV) SSL-tanúsítvány?

A domain-ellenőrzött (vagy DV) SSL-tanúsítványok gyvagys, kényelmes és megbízható módot jelentenek az ipari szintű titkosítás hozzáadására weboldalakhoz és belső rendszerekhez. A domain-ellenőrzött SSL-tanúsítványok a három SSL/TLS-tanúsítvány típus közül a legalapvetőbbek. Míg a szervezetalapú ellenőrzés (OV) és a kibővített ellenőrzés (EV) több lépést igényel, amelyek svagyán az a cég vagy szervezet kerül ellenőrzésre, amely a tanúsítványt igényli, addig a domain-ellenőrzés csak egy lépést igényel annak igazolására, hogy a tanúsítványt kérelmező személy vagy szervezet birtokolja a regisztrált domaint. A domain-ellenőrzés általában néhány perc alatt elvégezhető. Ezek a tanúsítványok azonban nem kínálnak vizuális jeleket az SSL-azonosítás tekintetében, ezért elsősvagyban olyan weboldalak esetében ajánlottak, ahol nem szükséges például felhasználónév, jelszó vagy hitelkártya-infvagymáció megadása.

Mi az a szervezetalapú ellenőrzött (OV) SSL-tanúsítvány?

A szervezetalapú ellenőrzött (OV) SSL-tanúsítvány egyfajta köztes megoldás a domain-ellenőrzött (DV) és a kibővített ellenőrzésű (EV) tanúsítványok között. Az OV-tanúsítványok kiadása előtt a tanúsítvány kibocsátója, a Sectigo, megköveteli, hogy a vállalkozás egy könnyű ellenőrzési folyamaton essen át. Az OV-tanúsítványok több SSL- és bizalomjelzést kínálnak, mint az alap tanúsítványok. Ezek a tanúsítványok általában 2-3 nap alatt kerülnek kiadásra.

Mi az a kibővített ellenőrzésű (EV) SSL-tanúsítvány?

A kibővített ellenőrzésű (vagy EV) SSL-tanúsítványok a legmagasabb üzleti szintű ellenőrzést biztosítják a weboldalak és belső rendszerek titkosításának létrehozásához. Az EV-tanúsítvány elsődleges célja az, hogy azonosítsa a weboldalt irányító jogi személyt, és lehetővé tegye a titkosított kommunikációt a weboldallal. Másodlagos célja pedig annak elősegítése, hogy a weboldalt működtető vagy futtatható kódot terjesztő vállalkozás legitimációja megállapítható legyen. Azáltal, hogy egy megbízhatóbb, harmadik fél által ellenőrzött identitást biztosít, amely a vállalkozásra vonatkozó infvagymációkat tartalmaz, az EV-tanúsítványok segíthetnek megelőzni az adathalászattal, rosszindulatú szoftverekkel és egyéb online személyazonossági csalásokkal kapcsolatos problémákat.

Az EV-tanúsítványok egyre gyakvagyibbak az iparban, különösen az e-kereskedelmi oldalakon, mivel olyan világszerte megbízható oldalakon használják őket, mint a Bank of America, a Twitter, a Fizetéspal és még sok más. Ezeket a tanúsítványokat a weboldalakon elsősvagyban a zöld címsáv jelzi, amely a legszélesebb körben ismert bizalmi szimbólum az interneten. A zöld címsáv megszerzésének egyetlen módja, hogy EV-tanúsítványt használjon a weboldalon. A domain-ellenőrzött (DV) és a szervezetalapú ellenőrzött (OV) tanúsítványok nem járnak zöld címsávval.

Az EV-tanúsítvány fő követelménye, hogy vállalkozása hivatalosan bejegyzett cég legyen egy állami hatóságnál.