Top ^
Какой уровень доверия вам нужен?
Все SSL-сертификаты обеспечивают безопасность сеанса и шифруют любую информацию, представленную через веб-сайт, но они различаются в зависимости от того, сколько идентификационной информации включено в сертификат и как они отражаются в браузерах. Существует три основных уровня доверия для SSL-сертификатов от самого высокого до самого низкого- - Расширенная проверка (EV),
- - Проверенная организация (OV) и
- - Проверка домена (DV)
При выборе между уровнями доверия главный вопрос, который вы задаете себе, заключается в следующем: «Сколько доверия вы хотите передать своим посетителям?» Также следует учитывать, насколько важна ваша торговая марка и имидж для вашей веб-присутствия. Вы хотите, чтобы ваш бренд был четко представлен в адресной строке браузера или просто включен в сам сертификат? Или связь вашей фирменной идентификации с вашим доменом не так важно для вас?
Сертификаты расширенной валидации (EV)
Сертификаты EV включают в себя большинство данных компании, и компании должны отвечать самым высоким, самым строгим требованиям
любого сертификата SSL к получению сертификата. Они также предоставляют наибольшее доверие вашему сайту, привнося удостоверения
личности и центра вашей компании, четко отражая название компании в зеленом адресной строке.
Сертификаты, подтвержденные организацией (OV)
Сертификаты OV также включают аутентификацию бизнеса, то есть информация о вашей компании включена, но, в отличие от сертификатов EV,
эта информация не так заметно отражается. Чтобы увидеть информацию о вашей компании, посетителям необходимо пересмотреть сведения о
сертификат.
Сертификаты, подтверждающие домен (DV)
Сертификаты DV - это самый базовый тип SSL-сертификата, включая наименьшее количество идентификационной информации в сертификате,
и только подтверждение того, что владелец сайта может продемонстрировать административный контроль над доменом.
Хотя сертификаты DV предлагают сеансовое шифрования (так что они, безусловно, лучше, чем ничего), они не содержат никакой информации
о компании. Это означает, например, что ничто не включено в сертификат DV SSL, выданный на abc.com.ua, чтобы убедиться,
что он фактически управляется компанией ABC.
Как ни странно звучит, но использование ДВ ССЛ сертификата иногда может причинить больше вреда чем пользы;)
Мы не рекомендуем сертификаты DV для использования в бизнесе. Принимая во внимание рост сайтов мошенничества и фишинга,
мы рекомендуем операторам сайта использовать SSL-сертификаты, содержащие информацию о компании (например, OV или EV),
чтобы посетители сайта могли просматривать личность владельца домена.
Контактная информация и потенциальную возможность обращения за помощью в случае, если на сайте произойдет что-то плохое, указана в сертификате ЕВ. Все центры сертификации в мире следуют одинаковым процедурам проверки EV и одинаково вставляют идентификационную информацию в сертификаты EV. Процесс был стандартизирован в соответствии с Расширенными руководящими принципами валидации, разработанными и поддерживаемыми CA / Browser Forum.
Предоставляя более надежные сторонние проверенные идентификационные данные и адресную информацию, касающуюся бизнеса, сертификаты OV EV SSL могут помочь:
- Усложнить проведение фишинговых и других атак с использованием личных данных с использованием сертификатов;
- Помочь компаниям, которые могут стать целью фишинговых атак или мошенничества с идентификацией в Интернете, предоставляя им инструмент, позволяющий лучше идентифицировать себя для пользователей
- Помочь правоохранительным органам в их расследованиях фишинга и другого мошенничества с идентификацией в Интернете, в том числе, при необходимости, в контакте, расследовании или судебном иске против субъекта