У SSL-сертификатов есть 2 основных функции: шифрование и доверие. Сегодня мы поговорим об уровнях доверия сертификатов.
Центры сертификации GeoTrust, Symantec, Comodo выдают SSL-сертификаты и ручаются за подлинность сайтов, которым их выдают. Они проверяют доменное имя сайта, и иногда компанию, которой он принадлежит. То, насколько большое количество информации они проверяют, называется уровнем проверки, или валидацией.
Существует 3 вида проверки сертификатов:
- Проверка домена
- Проверка компании
- Расширенная проверка
SSL-сертификаты с проверкой домена, или DV-сертификаты
Кому подходит
Сертификаты с проверкой домена — отличный выбор для тех, кто хочет поставить SSL на сайт, чтобы предоставлять безопасное соединение посетителям и, возможно, повысить рейтинг сайта в поисковиках.
Сертификаты с проверкой домена подходят для личных блогов, сайтов-визиток, небольших интернет-магазинов.
Как получить
Чтобы выдать такой сертификат, центр сертификации проверяет, что человек, который запрашивает SSL, законно владеет доменом. Для этого центр шлет письмо на почту домена, которую клиент указал при заказе SSL. В письме есть ссылка, по которой нужно перейти, чтобы подтвердить заказ. Это все, что нужно сделать, чтобы пройти проверку.
Как быстро выдается
Получить сертификат с проверкой домена легче и быстрее всего. Такие SSL — самые дешевые, так как проверка проходит автоматически.
Преимущества
— Недорого стоит.
— Выдается за 15 минут.
Недостатки
— Пользователи меньше доверяют таким сертификатам — проверяется только домен, а не компания, которая стоит за ним.
Как выглядит
В строке браузера рядом с доменом высвечивается зеленый замочек:
SSL с проверкой домена показывает замочек, но не показывает имя компании
SSL с проверкой компании, или OV-сертификаты
Кому подходит
SSL-сертификат с проверкой компании подойдёт, если у вас корпоративный сайт, социальная сеть, крупный интернет-магазин — везде, где пользователи вводят платежную информацию и конфиденциальные данные.
Как получить
Чтобы выдать SSL с проверкой компании, центр сертификации проверяет права на домен и регистрацию компании.
Как быстро выдается
Проверка занимает от 1 до 3 дней — центр вручную проверяет данные о компании: домен, наличие компании в «желтых страницах», информацию о компании в WHOIS-информации домена, регистрационные документы.
Преимущества
— Вызывает больше доверия у пользователей: подтверждает, что домен принадлежит легальной компании.
Недостатки
— Придется подождать до 3 дней.
Как выглядит
SSL с проверкой компании покажет информацию о домене и зарегистрированном юридическом имени компании. Кроме этого, в сертификате указывается город и страна, где компания зарегистрирована.
В деталях SSL-сертификата с проверкой компании показывается имя компании
SSL с расширенной проверкой, или EV-сертификаты
Кому подходит
SSL с расширенной проверкой — это вершина онлайн-доверия. Такой сертификат подойдет финансовой организации, страховой компании или корпорации.
Как получить
SSL-сертификаты с расширенной проверкой выдаются только юридическим лицам. Здесь центры сертификации дотошно проверяют компанию: домен, наличие компании в «желтых страницах», свидетельство о государственной регистрации.
Как быстро выдается
Не быстро — в течение 7-10 рабочих дней.
Преимущества
- Самый высокий уровень доверия.
- Меняет цвет строки браузера на зеленый.
- Показывает имя компании.
- Мгновенно показывает пользователям, что компания настоящая.
- Не сильно дороже серта с защитой компании.
Недостатки
- Долго проверяют компанию — до 10 дней.
- Сертификат дорогой.
Как выглядит
SSL с расширенной проверкой показывает, что сертификату можно доверять, с помощью зеленой строки.
Все популярные веб-браузеры признают, что EV-сертификаты прошли тщательную проверку — поэтому меняют цвет строки браузера на зеленый и выводят в ней юридическое имя компании.
Благодаря EV SSL пользователи мгновенно чувствуют себя спокойно и доверяют сайту.
EV сертификат компании Cowboy Coffee: зеленая строка и юридическое имя компании
Какой SSL-сертификат взять вам
Смотря для чего.
Если вы просто хотите шифровать данные и, возможно, немного повысить позиции сайта в поисковиках, берите SSL с проверкой домена, с невысоким уровнем доверия.
Если же у вас интернет-магазин, в котором нужно вводить данные пользователя, кредиток или любую другую конфиденциальную информацию, берите SSL с высоким уровнем доверия — с проверкой компании.
Если у вас банк, корпорация, страховая компания или крупный бизнес — берите сертификат с самым высоким уровнем доверия — SSL с расширенной проверкой.
Источник: статья в блоге GeoCerts
Читайте также: