Виды SSL-сертификатов: DV, OV, EV — как выбрать нужный для сайта

SSL-сертификаты делятся на три основных типа по уровню проверки владельца сайта: DV, OV и EV. Разница не в «силе» шифрования — оно везде одинаково надёжное, — а в том, насколько тщательно удостоверяющий центр проверяет, кто именно владеет доменом и компанией за ним.

Зачем вообще нужны разные типы сертификатов, если шифрование одинаковое?

Хороший вопрос, потому что путаница именно в этом. Технически SSL-сертификат любого типа шифрует данные между браузером и сервером одинаково надёжно — банковский пароль или номер карты защищены что при DV, что при EV сертификате. Разница в другом: сертификат подтверждает не только «канал безопасен», но и «с кем именно вы общаетесь». Чем выше тип проверки, тем больше удостоверяющий центр удостоверился, что сайт действительно принадлежит той компании, которая заявлена.

Что такое DV-сертификат и когда его достаточно?

DV расшифровывается как Domain Validation — проверка на уровне домена. Удостоверяющий центр убеждается только в одном: что человек, который заказывает сертификат, действительно управляет этим доменом. Обычно для этого достаточно подтвердить владение через почту на домене, специальную запись в DNS или файл на сервере.

Это самый быстрый и часто бесплатный вариант — например, сертификаты от Let's Encrypt выдаются именно по такой схеме, автоматически и без участия человека. DV отлично подходит для блогов, лендингов, визиток и любых сайтов, где нет форм оплаты и передачи чувствительных данных клиента.

Чем OV-сертификат отличается от DV?

OV — Organization Validation, проверка организации. Здесь удостоверяющий центр уже смотрит не только на домен, но и на юридическое лицо: запрашивает данные из реестров, иногда связывается с компанией напрямую, чтобы убедиться, что организация существует и действительно причастна к сайту.

Разница для обычного посетителя визуально почти не заметна — в адресной строке по-прежнему просто значок замка. Но информацию о компании-владельце можно посмотреть в деталях сертификата, кликнув на замок. Это важно для B2B-сайтов, корпоративных порталов и сервисов, где партнёрам и клиентам важно убедиться, что они имеют дело с реальной компанией, а не анонимным доменом.

А что даёт EV-сертификат — тот самый, с «зелёной строкой»?

EV — Extended Validation, расширенная проверка. Это самый строгий и долгий по оформлению тип: удостоверяющий центр проверяет юридический статус компании, физический адрес, право конкретного сотрудника подавать заявку от имени организации, а иногда и звонит напрямую в компанию для подтверждения.

Раньше EV-сертификаты выделялись зелёной строкой с названием компании в адресной строке браузера — это был заметный визуальный маркер доверия. Сейчас большинство браузеров отказались от такого явного выделения, и увидеть разницу можно только в подробностях сертификата. Тем не менее сама процедура проверки осталась максимально тщательной, поэтому EV по-прежнему считается знаком повышенного доверия — его берут банки, платёжные системы и крупные финансовые сервисы.

Какой тип сертификата выбрать для интернет-магазина?

Для интернет-магазина, который принимает оплату картами и работает с персональными данными покупателей, разумный минимум — OV-сертификат. Он подтверждает, что за сайтом стоит реальная зарегистрированная компания, а не безымянный домен, что особенно важно для доверия покупателей на этапе оформления заказа.

Если магазин крупный, известный на рынке, и вопрос доверия критичен — например, продажа дорогих товаров или финансовых услуг — стоит рассмотреть EV. Для небольших магазинов на старте вполне можно начать с DV, а перейти на OV по мере роста бизнеса.

• DV — блоги, визитки, лендинги без приёма платежей
• OV — интернет-магазины, корпоративные сайты, B2B-сервисы
• EV — банки, платёжные системы, крупный финансовый и страховой бизнес

Можно ли обойтись бесплатным сертификатом вместо платного?

Да, если задача — просто включить HTTPS и убрать пометку браузера «сайт небезопасен». Бесплатные DV-сертификаты, такие как Let's Encrypt, шифруют трафик ничуть не хуже платных и подходят для большинства небольших и средних сайтов. Их единственное ограничение — отсутствие проверки организации, поэтому для случаев, где важна юридическая идентификация компании, нужен платный OV или EV.

Многие хостинги и панели управления сегодня умеют выпускать и продлевать бесплатные сертификаты автоматически, без ручного вмешательства — это удобно для сайтов, где не хотят тратить время на администрирование. В «Клауд АйСи» подключение и продление SSL-сертификата для сайта или сервиса тоже происходит без лишних технических шагов со стороны клиента — систему настраивают заранее, чтобы сертификат не «протух» незаметно.

Как понять, какой сертификат уже установлен на чужом или своём сайте?

Достаточно кликнуть на значок замка слева от адреса в браузере и открыть раздел с информацией о сертификате. Там будет указано, кем выдан сертификат и какая организация проверена — если строка с названием компании присутствует, значит это OV или EV, если данных об организации нет — перед вами DV.

Интересный факт: первый в истории SSL-протокол разработала компания Netscape ещё в 1990-х годах для защиты передачи данных в браузере — с тех пор технология эволюционировала в современный TLS, но исходная идея «шифрованного тоннеля» между браузером и сервером осталась той же.

Что будет, если выбрать не тот тип сертификата?

Ничего катастрографического не произойдёт — сайт всё равно будет работать по HTTPS и данные будут зашифрованы. Но если для интернет-магазина или финансового сервиса взять только DV, посетители не смогут увидеть подтверждение, что за сайтом стоит реальная компания, а это может немного снижать доверие на этапе принятия решения о покупке или оставлении личных данных.

Обратная ситуация — покупка EV для простого блога — не ошибка, но и не самое рациональное решение: процедура проверки займёт больше времени, а ощутимой практической пользы для такого сайта не будет. Поэтому тип сертификата стоит выбирать исходя из реальных задач сайта, а не «на всякий случай» брать максимальный уровень.