Типы SSL-сертификатов

В статье в основном рассказывается о типах SSL-сертификатов Racent, а также о том, как выглядит каждый тип.

Типы SSL-сертификатов

SSL-сертификаты по количеству поддерживаемых доменов (или IP-адресов) можно разделить на сертификаты для одного домена, сертификаты для нескольких доменов и сертификаты с подстановочными знаками; по способу проверки и уровню шифрования — на DV-сертификаты, OV-сертификаты и EV-сертификаты. У разных типов сертификатов различаются безопасность, количество поддерживаемых доменов, бренд сертификата и типы подходящих сайтов. Пользователи могут выбрать подходящий сертификат в зависимости от конкретной ситуации. Ниже подробно сравниваются различные типы сертификатов по разным способам классификации.

Классификация по типу проверки

Тип сертификата	Способ проверки	Алгоритм шифрования	Безопасность	Подходящие типы сайтов
DV (доменный)	Проверка права собственности на домен и подлинности сайта	RSA, SHA256	Обычная	Личные сайты, сайты малого и среднего бизнеса
OV (организационный)	Проверка права собственности на домен и подлинности сайта, а также проверка подлинности информации о компании	RSA, SHA256	Высокая	Корпоративные сайты, государственные, образовательные, интернет-ресурсы и т. д.
EV (организационный расширенный)	Проверка права собственности на домен и подлинности сайта, а также проверка подлинности информации о компании и более строгая повторная проверка	RSA, SHA256	Наивысшая	Крупные предприятия, банки, финансовые учреждения и т. д.

Сертификаты типов DV, OV и EV соответствуют международным стандартам алгоритмов шифрования, при этом сила шифрования может различаться, и разные бренды поддерживают разные типы сертификатов.

В отображении в браузере DV-сертификаты показывают только информацию о домене, а OV- и EV-сертификаты показывают информацию о домене и информацию о компании. Как показано на рисунке:

DV-сертификат: при нажатии в браузере отображается только маленький замок, в сертификате в поле издателя показывается только домен, организация и название подразделения не отображаются. В фоновом значении субъекта отображается домен.

OV-сертификат: при нажатии в браузере отображается маленький замок, появляется предупреждение о безопасном соединении и действительности сертификата, в поле издателя отображаются организация и название подразделения, в теме сертификата отображаются информация о домене компании и название компании;

EV-сертификат: в сертификате отображаются объект выдачи и название организации; поскольку проводится более строгая проверка компании, в разделе темы помимо информации о домене и названия компании также отображаются характер деятельности компании, код страны компании, налоговый номер и другая информация.

Классификация по количеству привязанных доменов

Один сертификат может быть привязан к одному домену (или IP-адресу) или к нескольким доменам; несколько доменов также могут включать несколько одиночных доменов, несколько подстановочных доменов или комбинацию одиночных и подстановочных доменов. У всех брендов есть соответствующие продукты, и лишь очень небольшая часть брендов поддерживает только одиночные домены или одиночные подстановочные домены.

Тип домена	Описание
Одиночный домен	Одиночный домен означает, что один сертификат может защищать только один основной домен, один поддомен или один публичный IP-адрес
Несколько доменов	Несколько доменов означают, что один сертификат по умолчанию может быть привязан к нескольким одиночным доменам (без ограничения, домен первого, второго или третьего уровня). После выпуска сертификата можно платно добавить домены к этому сертификату; большинство сертификатов для нескольких доменов поддерживают привязку до 250 доменов
Подстановочный знак	Подстановочный домен означает привязку к основному домену, сертификат может поддерживать основной домен и все его поддомены следующего уровня. Например, *.racent.com поддерживает racent.com и все поддомены следующего уровня, такие как www.racent.com, mail.racent.com и т.д., но не поддерживает поддомены через один уровень, например aaa.mail.racent.com…