신원 확인 인증서(iv)와 도메인 검증 인증서(dv)
신원 확인의 중요성
인증 기관(CA)은 업계 표준 그룹에서 정한 가이드라인에 따라 SSL 인증서를 발급합니다. 이러한 가이드라인은 각 인증서 유형 EV, OV 및 DV에 따라 다릅니다. 신원 확인을 통해 인증서를 발급하는 CA는 특정 제3자에게 조직의 공식 이름과 위치를 확인해야 합니다. CA는 또한 요청 조직에 연락하여 실제로 인증서를 요청했으며 요청자가 조직을 대신하여 인증서를 받을 권한이 있는지 확인하는 추가 단계를 수행해야 합니다. EV 또는 OV 인증서를 사용하여 웹사이트를 방문할 때 최종 사용자는 개인 데이터가 의도한 수신자에게 안전하게 전송되는지 확인할 수 있습니다.
EV 확인 방법을 사용하여 발급된 인증서는 대부분의 웹 브라우저에서 웹 주소 표시줄에 자물쇠 아이콘, 회사 이름 및 국가 ID를 부여하는 가장 엄격한 심사 프로세스를 거칩니다.
OV 가이드라인을 사용하여 확인된 인증서의 웹사이트를 제어하는 엔티티의 이름은 인증서 세부 정보에 ID를 표시합니다.
안타깝게도 모든 인증서가 동일한 표준을 충족하는 것은 아닙니다. 그리고 그 차이를 이해하는 것이 중요합니다.
DV 딜레마
도메인 검증 인증서는 일반적으로 인증서를 요청한 사람이 보호하려는 도메인을 제어하는지 확인하는 자동화 프로세스를 통해 발급됩니다. 이 방법은 종종 무료로 빠른 인증서 발급을 지원하는 전술입니다.
짐작할 수 있듯이 DV 인증서에는 조직 이름 필드에 식별 정보가 없습니다. 일반적으로 이 값은 도메인 이름을 다시 나타내거나 단순히 "Persona Not Validated"라고 표시됩니다. 즉, DV 인증서가 거래를 암호화하더라도 최종 사용자는 인증서가 의도한 엔터티로 전송되고 있는지 확인하기 위해 인증서를 신뢰할 수 없습니다.
DV는 방문 중인 웹사이트가 암호화되었는지 확인합니다. ID 보증을 제공하지 않으며 전자 상거래 또는 온라인 금융 거래에 권장되지 않습니다.
Entrust SSL 인증서의 100%는 OV 또는 EV 확인 방법으로 검증된 ID 보증을 제공합니다. Entrust의 모든 SSL 인증서는 신뢰할 수 있는 ID 및 암호화를 제공하기 위한 것입니다.