O SSL certifikátoch

DOMAIN / Organizational / Extended Validation

V závislosti od potrieb vašej stránky alebo aplikácie je nevyhnutné vybrať si certifikát, ktorý patrí k skupine primárneho práva. Certifikáty možno rozdeliť do troch základných skupín: Domain Validation (kontrola domény – vhodný pre testovanie a vývoj), Organizational Validation (kontrola spoločnosti alebo organizácie – vhodný pre väčšinu stránok) a Extended Validation (rozšírená kontrola – vhodný pre najzraniteľnejšie stránky a aplikácie). Jednotlivé skupiny sú podrobnejšie popísané v nasledujúcej časti.

CERTIFIKÁT SVETOVO UZNÁVANEJ ZNAČKY

Povedomie o značke je pri výbere certifikátu veľmi dôležité. Prieskumy trhu ukazujú, že užívatelia pri on-line nákupoch viac dôverujú stránkam, ktoré si na zaistenie bezpečnosti zakúpili certifikáty uznávanejších značiek. Zvučné meno vášho certifikátu je pre užívateľov zárukou overenej domény a spoločnosti. Čím viac užívateľ dôveruje značke certifikátu, tým viac dôveruje aj bezpečnosti vašej stránky.

Symantec (predtým Verisign) je ako najuznávanejšia značka vhodná pre stránky, ktoré chcú pre užívateľov zabezpečiť najvyššiu dôveryhodnosť.

Thawte a GeoTrust sú uznávané značky vhodné pre väčšinu stránok.

RapidSSL certifikáty majú najnižší stupeň zabezpečenia, preto sú vhodné skôr pre testovacie stránky ako pre verejnú produkciu.

ĎALŠIE VÝHODY CERTIFIKÁTU

Ďalšími argumentmi pre výber certifikátu sú doplnkové benefity ako napríklad výška poistného a poskytovanie dodatočných služieb ako napríklad Website Malware Scan and Vulnerability Assessment - služba skenovanie webových stránok a posúdenie ich zraniteľnosti (pre viac informácií pozri nižšie)

DOMAIN VALIDATION (kontrola domény)

Certifikáty vhodné pre:
Domain validation cetrifikáty sú vhodné len na testovacie účely a pre vývojárov webových stránok.

Čo je kontrolované:
Certifikát overuje, či kontrolujete doménu pre ktorú je použitý a to zvyčajne prostredníctvom zasielania správ s linkom na e-mailovú adresu postmaster@domena.si. Kliknutím na link potvrdíte, že doména je vaša.

Funkcie:
Certifikát môže byť vydaný v priebehu niekoľkých minút alebo hodín. Slabou stránkou certifikátu Domain Validation je nízky stupeň dôveryhodnosti, nakoľko certifikát zaručuje iba identifikáciu domény, avšak neoveruje dôveryhodnoť spoločnosti alebo organizácie, ktorej doména patrí. Z tohto dôvodu nie je vhodný pre verejnosť.

ORGANIZATIONAL VALIDATION

Certifikáty vhodné pre:
Certifikáty Organiazational validation sú vhodné pre väčšinu bežných webstránok, ktoré chú spojím používateľom poskytnúť základné zabezpečenie a dôveryhodnosť.

Čo je kontrolované:
Poskytovateľ certifikátu v prvom rade overí, či kontrolujete doménu, pre ktorú bol objednaný. Ďalej overí identitu vašej spoločnosti alebo organizácie, či naozaj vlastníte doménu a preverí oprávnenosť osoby objednávajúcej certifikát, či je oprávnená konať v mene danej spoločnosti alebo organizácie.

Funkcie:
Vydanie certifikátu zvyčajne trvá 1 až 3 dni. Nakoľko sú vaša spoločnosť i vlastníctvo domény overené, ich dôveryhodnosť pre používateľov narastá.

CERTIFIKÁTY EXTENDED VALIDATION (rozšírená kontrola spoločnosti alebo organizácie)

Cerifikáty vhodné pre:
Certifikáty Extended Validation sú vhodné pre pre stránky, ktoré chcú zabezpečiť najvyšší stupeň dôveryhodnosti, ako napríklad banky, veľké internetové obchody a iné stránky obsahujúce citlivé osobné alebo iné informácie.

Čo je kontrolované:
Poskytovateľ certifikátu v prvom rade overí vlastníctvo domény a identitu spoločnosti tak, ako pri Organizational Validation. Spoločnosť je však kontrolovaná detailnejšie , v súlade s príslušnými medzinárodnými normamy. Ak sa napríklad spoločnosť nachádza v obchodnom regitri, budú kontrolované všetky dostupné kontaktné údaje, atď.

Funkcie:
Certifikát je zvyčajne vydaný v priebehu 7 - 10 dní. Výhodou Extended Validation certifikátu je zelený adresný riadok zobrazovaný prehliadačom, ktorý používateľ vidí pri návšteve vašej stránky. Toto riešenie je zárukou najvyššej dôveryhodnosti.