Сравнение сертификатов SSL: EV и OV

Сертификат проверки организации (OV) TLS/SSL — это сертификат, который выдается после беглой проверки центром сертификации. Сертификат OV подтверждает существование организации и право собственности на доменное имя.

Сертификаты Entrust Advantage OV SSL Certificate включают проверку идентификационных данных для двух доменов и предотвращают появление предупреждений браузера благодаря использованию шифрования для защиты передаваемых данных. Все сертификаты Entrust соответствуют общепринятому стандарту x.509 для инфраструктуры открытых ключей (PKI).

Распространенными вариантами использования сертификатов OV SSL являются защищенные инфраструктуры, которые не являются общедоступными. Это может быть, например, веб-почта, внутренние страницы входа, внутренние сети и т. д. Сертификаты OV SSL обеспечивают достаточную безопасность и аутентификацию, которые необходимы предприятиям для внутреннего использования, без относительно высоких затрат и строгой проверки, характерных для сертификата EV SSL.

Сертификат расширенной проверки (EV) TLS/SSL — это цифровой сертификат, который выдается после более тщательной проверки центром сертификации. Сертификаты EV TLS/SSL соответствуют международному стандарту PKI x.509 и обеспечивают защиту с наивысшей степенью надежности. Они обеспечивают надежное шифрование и улучшенную проверку подлинности по сравнению с сертификатами OV и сертификатами проверки домена (DV) TLS/SSL.

Процесс подачи заявки на получение сертификата EV TLS/SSL является строгим и соответствует отраслевым стандартам проверки подлинности, установленным CA/Browser Forum. Сертификаты EV TLS/SSL позволяют проверить домен веб-сайта и идентифицировать юридическое лицо и физическое месторасположение организации, которая управляет веб-сайтом. Они также обеспечивают зашифрованную связь посредством обмена парами открытых и закрытых ключей.

Предприятия должны использовать сертификаты EV SSL всякий раз, когда им необходимо продемонстрировать конечным пользователям высокий уровень доверия. Это может касаться, например, страницы корзины покупок, страницы входа в систему и других общедоступных страниц, запрашивающих конфиденциальную информацию.

Защита веб-страниц с помощью сертификата EV SSL может снизить показатель отказов, что, в свою очередь, может повысить SEO-рейтинг страницы. Более того, сертификаты EV SSL от Entrust совместимы с 99,9 % современных браузеров для компьютеров и мобильных устройств.

Сертификаты EV обеспечивают более высокий уровень безопасности и доверия, но сертификаты OV проще получить. Для подписи драйверов Windows 10 требуется EV Code Signing Certificate.

Пользователи также видят в браузерах визуальное различие между сертификатами EV и OV. Сертификаты OV отображаются в виде значка замка на панели браузера. Сертификаты EV отображаются в виде значка замка и указывают на наивысший уровень безопасности.

Сертификаты OV и EV отличаются от сертификатов DV, в том числе более высоким уровнем безопасности. Сертификаты DV, как правило, выдаются с помощью автоматизированных процессов, которые лишь позволяют убедиться в том, что запрашивающее сертификат лицо контролирует домен, который хочет защитить. Этот подход поддерживает быстрый выпуск сертификатов, часто бесплатный.

100 % сертификатов SSL Entrust обеспечивают гарантию подлинности, проверенную методами OV или EV. Все наши сертификаты SSL предназначены для обеспечения надежной идентификации и шифрования.

Независимо от того, выбирает ли ваша организация сертификаты OV, EV или их комбинацию, ей нужна эффективная платформа для управления ими, гарантия их совместимости со всеми широко используемыми веб-браузерами, в том числе для мобильных устройств, и уверенность в том, что их срок действия неожиданно не истечет.

Entrust Certificate Services — это веб-платформа управления жизненным циклом сертификатов, которая помогает управлять всеми цифровыми сертификатами от Entrust и других центров сертификации. Она предоставляет доступ ко множеству инструментов, генерирующих подробные отчеты, которые помогают продлить время безотказной работы, предотвратить сбои в работе системы безопасности и сохранить репутацию бренда. Получите круглосуточный онлайн-доступ к технической информации, обновлениям статуса и функции сканирования веб-сайтов для сквозного управления жизненным циклом всех цифровых сертификатов. Она также обеспечивает централизованную видимость и контроль открытых (SSL) и закрытых сертификатов в нескольких ЦС.

Не все сертификаты TLS/SSL одинаковы. Ниже приведены некоторые ключевые вопросы, которые следует задать, прежде чем выбирать между сертификатом OV и EV.

• Будут ли конечные пользователи указывать на этой странице информацию, позволяющую установить личность (PII)? Страницы только для информации, например страницы продуктов и блоги, могут быть в достаточной степени защищены сертификатом OV SSL.
• Будут ли приниматься платежные данные на странице? В таком случае подходящим решением будет сертификат EV SSL.
• Является ли эта страница внутренней или публичной? Сертификатов OV достаточно для внутренних ресурсов, например внутренних сетей и страниц входа.