I livelli di validazione DV, OV ed EV a confronto, più i certificati a nome singolo, wildcard e multidominio (SAN), come li mostrano oggi i browser e dove si collocano i certificati gratuiti.
I certificati TLS, ancora chiamati di solito certificati SSL, differiscono in due modi. Il livello di validazione dice cosa ha verificato l'autorità: DV dimostra il controllo del dominio, OV aggiunge una verifica dell'organizzazione, EV ne aggiunge una più rigorosa. La copertura dice quali nomi protegge: un solo nome, un wildcard per un livello di sottodomini, oppure un elenco di nomi.
I livelli di validazione in sintesi
I venditori di certificati elencano molti prodotti, ma le scelte si riducono a quanta verifica dell'identità vuoi e a quanti nomi devi coprire. Rispondi a tre domande nel selettore qui sotto per ottenere una raccomandazione sensata, poi leggi cosa cambia davvero ogni tipo per i visitatori.
Un certificato domain validated dimostra solo che chi l'ha richiesto controllava il dominio in quel momento, inserendo un record DNS o un file oppure rispondendo a un'email. Cifra il traffico esattamente come i tipi più costosi ed è quello usato dalla maggior parte dei siti web.
No. Con la versione 77 Chrome ha spostato i dettagli EV dalla barra degli indirizzi al pannello delle informazioni sulla pagina, che si apre dall'icona accanto all'URL. I visitatori vedono la stessa barra degli indirizzi per i siti DV, OV ed EV.
Sì. Let's Encrypt è un'autorità senza scopo di lucro i cui certificati DV sono considerati attendibili dai principali browser e cifrano allo stesso modo di quelli a pagamento. Non emette certificati OV o EV e dichiara di non avere in programma di farlo.
I certificati Let's Encrypt durano 90 giorni, con un'opzione facoltativa di sei giorni. Per i certificati pubblicamente attendibili in generale, la votazione SC-081 del CA/Browser Forum riduce il massimo da 398 a 47 giorni in fasi che terminano a marzo 2029.
Un certificato DV che copra il dominio nudo e www basta per quasi tutti i siti piccoli, compresi i negozi che accettano pagamenti con carta tramite un checkout ospitato. OV o EV contano soprattutto quando un contratto o una policy richiede un'identità nominativa nel certificato.
Quali nomi copre ogni forma di certificato, usando example.com
Certbot è un client ACME gratuito mantenuto dalla EFF. La modalità manuale stampa un valore TXT da aggiungere in _acme-challenge.example.com e non può rinnovare da sola senza uno script hook, quindi usa un plugin DNS per i rinnovi automatici.
Questi record permettono a Let's Encrypt di emettere sia certificati normali sia wildcard e bloccano ogni altra autorità.
Selettore di certificati
Quanti hostname devi proteggere?
Uno
Diversi sotto un unico dominio
Molti sottodomini o sottodomini che cambiano
Nomi su domini diversi
Il certificato deve riportare il nome della tua organizzazione registrata?
No
Sì, lo richiede una policy
Consigliato
Livello di validazione: {v}
Copertura: {v}
La validazione del dominio è gratuita con Let's Encrypt, spesso configurata dal tuo hosting, e cifra con la stessa forza di qualsiasi altro livello.
Scegli OV, oppure EV se la policy lo indica; richiedono verifiche manuali e non sono gratuiti con Let's Encrypt.
nome singolo, più www se i visitatori lo usano
multidominio (SAN) con l'elenco di ogni nome
wildcard più il dominio nudo
Inizia gratis · Nessuna carta di credito richiesta