SSL СЕРТІФИКАТ
1. Шифрує обмін даних користувача з сайтом
2. Захищає дані від підміни
3. Ідентифікує певні дані власника сайта
Що підтверджує DV SSL сертифікат:
- OID 2.23.140.1.2.1
- З'єднання зашифровано
- Домен адмініструється
- Замок в браузері
- Власника веб-ресурсу не перевірено та не підтверджено
- Адміністратор домена може отримати сертифікат для сайта, отримувач сертифіката не ідентифікується.
Домен сайта підтверджено, власник ресурса може керувати налаштуваннями домену або має доступ до адміністративної електроної пошти доменного імені.
Що підтверджує OV SSL сертифікат:
- OID 2.23.140.1.2.2
- З'єднання зашифровано
- Домен адмініструється
- Замок в браузері
- Домен та вебресурс належить діючий юридичній особі
- При перегляді даних про сертифікат доступна інформація про компанію
- Адміністратор сертифіката ідентифікується
Достатній рівень безпеки. Достовірність та підтвердження інформації гарантує сертифікаційний центр CA
Справжність організації (власника сайта) підтверджено центром CA, що надав сертифікат. Записи загальнодоступного аудита не доступні
Що підтверджуєт EV SSL сертифікат:
- OID 2.23.140.1.1
- DigiCert OID 2.16.840.1.114412.2.1, Symantec OID 2.16.840.1.113733.1.7.23.6
- З'єднання зашифровано
- Домен керується
- Замок в браузері
- Домен належить діючий юридичній особі
- Інформація про компанію відображається із зеленим підсвічуванням в адресній стрічці браузера перед URL
- Адміністратор сертифіката ідентифікується та приймає зобов'язання по використанню сертифіката
- У браузері відображається назва компанії
Найвищий рівень безпеки гарантовано центром сертифікації, що надав сертифікат Extended Validation
Достовірність організації (власника сайта) підтверджено сертифікаційним центром CA та третьою стороною, Записи загальногодоступного аудита доступні
Рекомендації з вибору SSL сертифіката за рівнем підтвердження
Підробити* | Безпека, надійність * | |
|---|---|---|
DV SSL |
Легко | Низька |
| OV SSL |
Дуже складно | Висока |
| EV SSL |
Майже неможливо | Дуже висока |
* Зробити схожий сайт та отримати на нього сертифікат
**Ймовірність того, що сайт належить саме тій організації яку вказано власником ресурсу