Что такое валидация SSL?

Что такое валидация SSL?

Валидация SSL - это процесс проверки владельца сайта перед выпуском сертификата безопасности.

Когда вы заказываете SSL-сертификат, специальная организация (сертификационный центр) должна убедиться, что пользователь действительно имеет право управлять указанным доменом или представляете реальную компанию. Без этой проверки сертификат не будет выпущен.

Зачем нужна валидация?

1. Подтверждение владения: Гарантирует, что сертификат выдан именно владельцу сайта, а не мошеннику, который хочет перехватить данные.
2. Шифрование данных: После успешной валидации и установки сертификата обмен данными между пользователем и сайтом шифруется (активируется протокол HTTPS).
3. Идентификация (для бизнеса): При строгих проверках сертификат подтверждает, что за сайтом стоит реальная, юридически чистая организация.

Виды валидации (Уровни проверки)

Существует три основных уровня проверки. Они отличаются сложностью получения, скоростью выпуска и уровнем доверия.

1. DV (Domain Validation) - Проверка домена

Это самый простой и быстрый тип валидации.

• Что проверяют: Только право управления доменным именем. Сертификационный центр не проверяет, кому принадлежит сайт (частному лицу или компании).
• Как проходит: На почту, привязанную к домену (к примеру, admin@example.com) приходит ссылка для подтверждения.
• Скорость: От нескольких минут до пары часов.
• Кому подходит: Личным блогам, небольшим информационным сайтам, стартапам на ранней стадии.

2. OV (Organization Validation) - Проверка организации

Средний уровень проверки.

• Что проверяют: Кроме прав на домен, проверяется наличие реальной организации. Центр убеждается, что компания зарегистрирована юридически.
• Как проходит: Требуется предоставить документы о регистрации компании. Также может быть проверен контактный телефон через общедоступные справочники.
• Скорость: От 1 до 3 рабочих дней.
• Кому подходит: Корпоративным сайтам, интернет-магазинам, социальным сетям. Посетитель может увидеть название компании в сведениях о сертификате.

3. EV (Extended Validation) - Расширенная проверка

Самый строгий уровень валидации.

• Что проверяют: Проводится глубокая проверка деятельности компании: юридический и физический адрес, операционная деятельность.
• Как проходит: Многоэтапная проверка документов и прозвон по корпоративным номерам.
• Скорость: От 3 до 10 рабочих дней.
• Кому подходит: Банкам, крупным финансовым организациям, государственным порталам, крупном торговым сетям. Это максимальный уровень подтверждения легитимности бизнеса.

Таблица различий