Difference Between DV, OV and EV TLS/SSL Certificates Hero

DV、OV和EV SSL证书之间有什么区别?

三个级别的身份验证、信任和 品牌保护。

要了解域名验证(DV)、组织验证(OV)和扩展验证(EV)这三类SSL证书之间的区别,首先要了解证书是什么,以及DigiCert等证书颁发机构(CA)如何颁发证书。CA是受信任的第三方,它们通过验证与网站及其所有权相关的几个细节来颁发TLS/SSL证书。

TLS/SSL证书完成两项任务。首先,它们通过加密用户和域名之间传递的数据来提供网站之间的安全连接。其次,证书验证拥有URL的企业或个人的所有权和身份。就像在现实世界中的证书一样,数字证书本质上在证明您在线上代表您的企业或组织的权利。

SSL Difference Blade2 Image

解码TLS首字母缩略词

每个SSL证书类型的名称代表着在颁发证书之前进行的验证步骤。例如,域名验证证书是指对URL所有者的简单验证,而组织验证证书则验证域名所有者并对与此URL相关联的商业组织进行身份验证。扩展验证证书是高保障度身份证书,因为这类证书需要对域名所有者、商业组织和业务涉及的法人实体进行验证。

SSL Difference Icon Circle1

在DV级别,此流程相当短,只要求购买者证明对域名或URL的控制权。验证方式是CA向(WHOIS数据库所列的)域名所有者发送电子邮件。如果您立即需要证书,这算是一种便捷的验证方法,但这种只进行一项检查的验证形式是互联网中最低标准的验证形式,其相应的信任度也应该是最低的。

SSL Difference Icon Circle2

OV和EV证书的区别在于获取证书所需要的额外的验证层和验证步骤。对于EV和OV证书,CA必须验证域名所有者以及与证书相关联的企业的相关详细信息,包括名称、类型、状态和实际地址。

SSL Difference Icon Circle3

要获得EV,还需要九个额外步骤,包括验证企业的对外电话号码、开展业务的年限、注册号和管辖权,以及域名欺诈检查、联系人黑名单检查并致电以验证申请者的就业情况。

能确保您的数字身份安全的证书

从零保障度到高保障度证书,此处介绍了验证
流程如何与您在使用Web时期望的品牌安全相匹配。

让您的客户更清楚地了解您的身份

除了证明网站已加密之外,每种TLS/SSL证书还会向客户表明您的证书所代表的组织身份级别。

SSL Difference DVOVEV With Text

域名验证

域名验证(DV)证书提供最低级别的身份验证,这意味着匿名实体也可以获得证书。在此级别,张三可以四处闲逛。

组织验证

组织验证(OV)证书提供更多的检查以确保品牌的保护。在此级别,张三无法再躲藏在阴影里。

扩展验证

扩展验证(EV)证书保证了品牌保护的最高标准。通过使用EV,品牌向客户表明交易是安全的。张三被彻底识别。

不断发展变化的互联网以及对隐私和身份保障不断增长的
需求

SSL Difference Blade7 Image

欧盟一直在坚定地倡导加强线上安全标准,以提高互联网上的用户信任和真实性。2015年,欧盟委员会通过了支付服务指令,也称为PSD2,以规范支付交易,创建一个更加一体化的欧洲支付服务市场,并通过提高支付的安全性来保护消费者。PSD2于2018年1月生效,它要求银行和其他线上支付服务提供商使用合格证书——这是具有法律约束力的电子签名而且比EV证书更加难以获得。

SSL Difference CAB Logo

我们想要建立一个更安全的互联网

随着互联网的发展变化和线上身份标准的日益妥协,DigiCert在证书颁发机构浏览器(CA/B)论坛中发挥积极作用,倡导提高线上身份保障。因为真实的线上身份在数字世界中应该和它在现实世界中一样重要。在当今的数字互联世界中,对线上身份的侵蚀将对我们渴望维护的公众信任造成不利影响。