Porównanie poziomów walidacji DV, OV i EV, a także certyfikatów na jedną nazwę, wildcard i wielodomenowych (SAN), tego, jak przeglądarki pokazują je dziś, i miejsca darmowych certyfikatów.
Certyfikaty TLS, wciąż zwykle nazywane certyfikatami SSL, różnią się na dwa sposoby. Poziom walidacji mówi, co sprawdził urząd certyfikacji: DV potwierdza kontrolę nad domeną, OV dodaje weryfikację organizacji, EV dodaje jeszcze surowszą. Zakres mówi, które nazwy zabezpiecza: jedną nazwę, wildcard dla jednego poziomu subdomen lub listę nazw.
Poziomy walidacji w skrócie
Sprzedawcy certyfikatów wymieniają wiele produktów, ale wybór sprowadza się do tego, jak dokładnej weryfikacji tożsamości chcesz i ile nazw ma być objętych. Odpowiedz na trzy pytania w selektorze poniżej, aby dostać rozsądną rekomendację, a potem przeczytaj, co każdy typ naprawdę zmienia dla odwiedzających.
Certyfikat z walidacją domeny potwierdza jedynie, że osoba, która o niego wnioskowała, kontrolowała w tym momencie domenę, co wykazała, dodając rekord DNS lub plik albo odpowiadając na e-mail. Szyfruje ruch dokładnie tak dobrze jak droższe typy i używa go większość stron internetowych.
Nie. Chrome w wersji 77 przeniósł szczegóły EV z paska adresu do panelu informacji o stronie, otwieranego ikoną obok adresu URL. Odwiedzający widzą ten sam pasek adresu dla stron z DV, OV i EV.
Tak. Let's Encrypt to urząd certyfikacji non-profit, którego certyfikaty DV są zaufane przez główne przeglądarki i szyfrują tak samo jak płatne. Nie wystawia certyfikatów OV ani EV i deklaruje, że nie planuje tego robić.
Certyfikaty Let's Encrypt są ważne 90 dni, z opcjonalnym wariantem sześciodniowym. Dla publicznie zaufanych certyfikatów w ogóle głosowanie CA/Browser Forum SC-081 skraca maksimum z 398 dni do 47 dni w etapach kończących się w marcu 2029.
Certyfikat DV obejmujący domenę główną i www wystarcza niemal każdej małej stronie, w tym sklepom przyjmującym płatności kartą przez zewnętrzną stronę płatności. OV lub EV mają znaczenie głównie wtedy, gdy umowa lub polityka wymaga podania tożsamości w certyfikacie.
Jakie nazwy obejmuje każdy kształt certyfikatu, na przykładzie example.com
Certbot to darmowy klient ACME utrzymywany przez EFF. Tryb ręczny wyświetla wartość TXT do dodania pod _acme-challenge.example.com i nie odnowi się sam bez skryptu hook, więc do odnawiania bez nadzoru użyj wtyczki DNS.
Te rekordy pozwalają Let's Encrypt wystawiać zarówno zwykłe certyfikaty, jak i wildcard, i blokują wszystkie inne urzędy.
Wybór certyfikatu
Ile nazw hostów musisz zabezpieczyć?
Jedną
Kilka w jednej domenie
Wiele lub zmieniające się subdomeny
Nazwy w różnych domenach
Czy certyfikat musi zawierać nazwę Twojej zarejestrowanej organizacji?
Nie
Tak, wymaga tego polityka
Rekomendacja
Poziom walidacji: {v}
Zakres: {v}
Walidacja domeny jest darmowa w Let's Encrypt, często konfiguruje ją Twój hosting, a szyfruje równie mocno jak każdy inny poziom.
Wybierz OV albo EV, jeśli polityka go wymienia; wymagają ręcznej weryfikacji i nie są darmowe w Let's Encrypt.
jedna nazwa, plus www, jeśli odwiedzający z niego korzystają
wielodomenowy (SAN) z listą wszystkich nazw
wildcard plus domena główna
Zacznij za darmo · Bez karty kredytowej