DV, OV и EV SSL-сертификаты отличаются глубиной проверки владельца сайта. DV подтверждает контроль над доменом, OV дополнительно проверяет организацию, а EV предусматривает наиболее подробную проверку юридической, физической и операционной сущности владельца.
Все три типа используются для TLS-соединения: уровень валидации не означает, что EV «шифрует сильнее» DV. Вопрос «какой SSL-сертификат выбрать» сводится не столько к технической защищенности соединения, сколько к тому, какой уровень подтверждения личности владельца сайта действительно нужен бизнесу.
DV (Domain Validation) — базовая проверка
DV или Domain Validation — самый простой уровень проверки. Сертификационный центр подтверждает, что заявитель контролирует указанный домен. Проверка происходит через DNS, размещение специального файла на сайте или другие предусмотренные процедуры подтверждения контроля над доменом. CA не обязан устанавливать, есть ли за доменом конкретная юридическая компания. Если контроль над доменом подтверждён, сертификат DV может быть выдан.
Главное преимущество DV — простота и автоматизация выпуска. Именно этот тип широко используется для обычных сайтов, блогов, лендингов, небольших интернет-проектов и API. Хороший пример — Let's Encrypt. Это бесплатный центр сертификации, который выдает именно DV-сертификаты и не выпускает OV или EV.
Для большинства сайтов этого вполне достаточно. Пользователь получает HTTPS, а соединение между браузером и сервером защищается с помощью TLS. В инфраструктуре VPS автоматизация удобна: в панелях FASTPANEL, HestiaCP, DirectAdmin и Plesk сертификат Let's Encrypt выпускается и продлевается автоматически, без ручного прохождения процедуры каждый раз. В cPanel за бесплатные DV-сертификаты отвечает AutoSSL.
Если бесплатного Let's Encrypt недостаточно и нужен коммерческий DV-сертификат, его можно заказать на странице DV SSL-сертификатов Leneex.
OV (Organization Validation) — проверка организации
OV или Organization Validation добавляет к проверке домена проверку организации, которая получает сертификат. CA должен убедиться, что указанная организация существует и соответствует данным, которые будут представлены в сертификате. Это уже другой уровень идентификации по сравнению с DV: сертификат связан не только с контролем домена, но и с проверенной организацией.
OV имеет смысл для компаний, которым важно подтвердить свою юридическую идентичность. Это важное условие для небольших и крупных компаний, активно ведущих деловую переписку, корпоративные услуги или B2B-взаимодействия. Есть важный нюанс: посетитель сайта не обязательно увидит крупный визуальный маркер «OV» в браузере. Современные браузеры не используют интерфейс HTTPS как простой индикатор типа сертификата.
Не стоит покупать данный тип сертификата исключительно в расчёте на то, что рядом с адресом сайта появится заметная надпись о проверенной компании. Его ценность в самом факте более глубокой проверки организации и данных, включенных в сертификат. Срок выпуска OV обычно больше, чем у автоматизированного DV, поскольку требуется дополнительная проверка. Точный срок зависит от конкретного удостоверяющего центра и того, насколько быстро можно подтвердить необходимые сведения.
Заказать сертификат с проверкой организации можно на странице OV SSL-сертификатов Leneex: заранее подготовьте данные о компании, которые потребует центр сертификации.
EV (Extended Validation) — расширенная проверка
EV или Extended Validation предусматривает наиболее строгую проверку организации среди классических уровней DV/OV/EV. Актуальные требования CA/Browser Forum предусматривают проверку не только существования и идентичности организации, но и её физического присутствия, операционной деятельности, контроля над доменом и других сведений.
В частности, действующие EV Guidelines требуют подтвердить юридическое существование и идентичность организации, физическое присутствие и операционную деятельность. Иными словами, EV отвечает на более сложный вопрос: «Кто именно стоит за этим сайтом и действительно ли это существующая организация?»
EV может использоваться там, где идентификация владельца сайта имеет особое значение: в финансовом секторе, крупных e-commerce-проектах, корпоративных сервисах и других системах, где доверие к юридическому лицу является важной частью взаимодействия. Но EV не превращает сайт в «более зашифрованный» вариант HTTPS. TLS-соединение не становится автоматически сильнее только потому, что сертификат имеет статус EV.
Если вашему проекту действительно нужна расширенная проверка, EV-сертификат можно заказать на странице EV SSL-сертификатов Leneex. Срок выпуска зависит от центра сертификации и полноты предоставленных данных.
А что с зеленой строкой?
Устаревшие материалы в контексте разговора про SSL часто утверждают, что EV-сертификат показывает зеленую адресную строку с названием компании. Для современных браузеров это устаревшее описание. Mozilla ещё в 2019 году перенесла информацию EV из адресной строки в панель информации о сайте, объяснив решение тем, что пользователи недостаточно хорошо воспринимают различие между типами сертификатов.
В десктопной версии Firefox 70 (релиз 22 октября 2019 года) информация EV в адресной строке была удалена, а Mozilla отдельно отметила, что возвращать такой индикатор не планирует. Покупать EV ради «зелёной строки» сегодня неправильно. Его смысл — в более глубокой проверке юридической сущности владельца сайта, а не в специальном цвете интерфейса браузера.
DV vs OV vs EV — сравнительная таблица
Параметр | DV | OV | EV |
|---|---|---|---|
Что проверяется | Контроль над доменом | Домен + существование и данные организации | Домен + организация, юридическая, физическая и операционная сущность |
Глубина проверки | Базовая | Средняя | Максимальная |
Срок выпуска | От нескольких минут до нескольких часов | Обычно 1–3 рабочих дня | Дольше OV; зависит от центра сертификации и полноты данных |
Цена | Бесплатно (Let’s Encrypt) или недорогие платные варианты | Платный, как правило дороже DV | Платный, как правило самый дорогой |
Данные организации в сертификате | Нет | Да | Да, расширенная проверка |
Шифрование TLS | Не отличается | Не отличается | Не отличается |
Кому подходит | Блоги, портфолио, лендинги, API, небольшие проекты | Сайты компаний, B2B-сервисы | Финансовый сектор, крупные коммерческие площадки |
Главное, что показывает таблица: DV, OV и EV — это уровни валидации, а не три разных уровня шифрования.
Как выбрать тип SSL-сертификата
Делайте выбор в зависимости от задач сайта, а не от количества букв в названии сертификата.
Личный блог, портфолио или лендинг — DV
Если задача заключается в том, чтобы включить HTTPS, защитить соединение и подтвердить контроль над доменом, сертификата DV будет уже более чем достаточно. Для многих небольших сайтов нет практического смысла усложнять процесс и платить за расширенную идентификацию организации. Бесплатный DV от Let's Encrypt удобен там, где важны автоматическая выдача и продление.
Сайт компании — DV или OV
Для обычного корпоративного сайта первое, что следует сделать – определить, действительно ли компании нужна подтверждённая идентичность в сертификате. Если HTTPS нужен в основном для защиты соединения и корректной работы сайта, DV будет хорошим выбором.
Если же компании важно использовать сертификат как дополнительный элемент подтверждения своей юридической идентичности, первым делом стоит рассмотреть сертификат OV. Не стоит ожидать автоматического роста доверия пользователей только из-за букв OV в сертификате. Многие пользователи даже не знает, какой тип сертификата установлен на сайте. Вы можете установить сертификат OV, но юзеры не поймут этого.
Интернет-магазин — обычно DV, иногда OV или EV
Сам факт наличия интернет-магазина не делает EV обязательным. Для интернет-магазина гораздо важнее корректная работа HTTPS, безопасность приложения, защита аккаунтов, платежной инфраструктуры, cookies и персональных данных. EV рассматривают, если бизнесу важна дополнительная проверка юридической сущности и соответствующий уровень идентификации. Но это решение бизнеса, а не техническое требование интернет-магазина.
Финансовые и крупные коммерческие проекты — EV
EV логичнее рассматривать там, где идентичность организации является существенной частью доверия к сервису. Это могут быть финансовые компании, крупные торговые площадки и другие организации, которым важно пройти расширенную проверку и иметь соответствующие данные в сертификате.
Однако решение стоит принимать не по принципу «EV безопаснее», а исходя из требований бизнеса и ожидаемой ценности расширенной валидации.
Влияет ли тип SSL-сертификата на SEO
Нет оснований выбирать EV ради улучшения позиций сайта в поиске. Тип сертификата DV, OV или EV не является способом получить дополнительный SEO-буст. HTTPS в целом важен для безопасности и современного веба, но переход с DV на OV или EV не превращает сайт в более релевантный для поисковой системы.
Заключения
Разница между DV, OV и EV кроется в глубине проверки владельца сертификата. DV подтверждает контроль над доменом. OV добавляет проверку организации. EV идёт дальше и предусматривает расширенную проверку юридической, физической и операционной сущности владельца. Ни OV, ни EV не означают автоматически «более сильное шифрование». Все три типа относятся к TLS-сертификатам, а уровень валидации — это отдельная характеристика, связанная с идентификацией владельца.
Если для рядового интернет-ресурса хватит DV, то для компании, которой важна подтверждённая идентичность организации, нужен уже OV. А вот EV будет идеален, если бизнесу нужна расширенная проверка. Не просто так, а чтобы подтвердить ценность для бизнеса.
Бесплатный DV-сертификат проще всего получить на VPS с панелью FASTPANEL, HestiaCP, DirectAdmin или Plesk: Let’s Encrypt выпускается и продлевается автоматически. Если вам нужна проверка организации, закажите OV SSL-сертификат Leneex. Если необходима расширенная проверка юридической сущности, выберите EV SSL-сертификат Leneex. Оценивайте не громкое название, а требования вашего бизнеса.
FAQ
В чём главное отличие EV от OV-сертификата?
Оба типа предполагают проверку организации, но EV использует более строгий набор требований к подтверждению её юридической, физической и операционной сущности. В актуальных EV Guidelines эти требования формализованы отдельно.
Показывает ли EV-сертификат зелёную адресную строку в браузере?
Нет, рассчитывать на зелёную адресную строку нельзя. Современные браузеры отказались от прежнего заметного EV-индикатора в адресной строке; например, десктопный Firefox убрал его ещё в версии 70 (2019 год).
Можно ли получить OV или EV-сертификат бесплатно?
Бесплатные автоматизированные сертификаты Let's Encrypt относятся к DV: организация прямо указывает, что не выпускает OV и EV. OV и EV обычно получают у коммерческих удостоверяющих центров, поэтому условия и стоимость нужно проверять у конкретного CA или продавца.
Сколько времени занимает выпуск EV-сертификата?
Фиксированного срока нет. Он зависит от CA, полноты предоставленных данных и того, насколько быстро удаётся подтвердить сведения об организации; EV требует существенно больше проверок, чем автоматизированный DV.
Обязателен ли EV для интернет-магазина?
Нет. Для интернет-магазина EV не является обязательным только из-за того, что сайт принимает заказы или платежи. В большинстве случаев достаточно корректно настроенного TLS-сертификата, а необходимость EV определяется дополнительными требованиями бизнеса.
