ใบรับรอง SSL ประเภทต่าง ๆ มีอะไรบ้าง

ปัจจุบันใบรับรอง SSL มีสามประเภทคือ Extended Validation (EV SSL), Organization Validated (OV SSL) และ Domain Validated (DV SSL) ระดับการเข้ารหัสจะเหมือนกันสำหรับใบรับรองแต่ละใบ สิ่งที่แตกต่างคือกระบวนการตรวจสอบและการตรวจสอบที่จำเป็นในการรับใบรับรอง

ในช่วงไม่กี่ปีที่ผ่านมา จำนวนองค์กรที่ใช้ใบรับรอง SSL เพิ่มขึ้นอย่างมาก แอปพลิเคชันที่ใช้ SSL ก็มีการขยายตัวเช่นกัน ตัวอย่างเช่น:

• คุณอาจต้องใช้ SSL เพื่อความเป็นส่วนตัวในการสื่อสาร (เพื่อให้แน่ใจว่าคุณจะไม่ถูกสอดแนม)
• หรือคุณอาจต้องการพิสูจน์ว่าคุณสามารถเชื่อถือได้ว่าคุณกำลังพูดกับใคร (ระบุตัวตนในการสื่อสารส่วนตัว)

ด้วยการเข้ารหัส คุณจะสามารถซ่อนการสื่อสารจากแฮ็กเกอร์ได้ แต่คุณไม่สามารถหยุดพวกเขาจากการสกัดกั้นการสื่อสารและวางตัวเป็นเว็บไซต์ของคุณเพื่อขโมยข้อมูลจากลูกค้าของคุณ ในขณะที่ผู้คนหยุดซื้อของจากร้านค้าแบบดั้งเดิม และเพิ่มพฤติกรรมการช้อปปิ้งออนไลน์และการธนาคาร ผู้บริโภคต้องสามารถวางใจได้ว่าพวกเขากำลังเยี่ยมชมเว็บไซต์ที่แท้จริงของร้านค้าที่พวกเขากำลังซื้อของ ซึ่งเป็นการยากที่จะพิสูจน์ทางออนไลน์

คุณสามารถพิสูจน์ตัวตนของคุณได้โดยให้บุคคลภายนอก (เช่น GlobalSign) ตรวจสอบข้อมูลส่วนตัวและข้อมูลบริษัทของคุณ ตามขั้นตอนการตรวจสอบนี้ ใบรับรอง SSL สามารถแบ่งออกเป็นสามประเภท

ใบรับรอง Extended Validation (EV SSL)

ด้วย EV SSL ผู้ออกใบรับรอง (CA) จะตรวจสอบสิทธิ์ของผู้สมัครในการใช้ชื่อโดเมนเฉพาะ บวกกับดำเนินการตรวจสอบองค์กรอย่างละเอียด กระบวนการออกใบรับรอง EV SSL ถูกกำหนดอย่างเข้มงวดในแนวทางปฏิบัติ EV ตามที่ให้สัตยาบันอย่างเป็นทางการโดย CA/เบราว์เซอร์ฟอรัมในปี 2007 ขั้นตอนทั้งหมดที่จำเป็นสำหรับ CA ก่อนออกใบรับรองระบุไว้ที่นี่ รวมถึง:

• การตรวจสอบความถูกต้องตามกฎหมาย ทางกายภาพ และการดำเนินงานของนิติบุคคล
• ตรวจสอบว่าตัวตนของนิติบุคคลตรงกับบันทึกของทางการ
• ตรวจสอบว่านิติบุคคลมีสิทธิแต่เพียงผู้เดียวในการใช้โดเมนที่ระบุในใบรับรอง EV SSL
• และตรวจสอบว่านิติบุคคลได้อนุญาตให้ออกใบรับรอง EV SSL อย่างถูกต้อง

ความก้าวหน้าล่าสุดและที่สำคัญที่สุดในเทคโนโลยี SSL นับตั้งแต่เริ่มก่อตั้งนั้นเป็นไปตามแนวทางการตรวจสอบความถูกต้องแบบขยายที่ได้มาตรฐาน เบราว์เซอร์ความปลอดภัยสูงใหม่ เช่น Microsoft Internet Explorer 7+, Opera 9.5+, Firefox 3+, Google Chrome, Apple Safari 3.2+ และ iPhone Safari 3.0+ ระบุ Extended SSL Certificate และเปิดใช้งานการปรับปรุงความปลอดภัยอินเทอร์เฟซของเบราว์เซอร์ นี่คือทางออกในอุดมคติสำหรับลูกค้าที่ต้องการยืนยันความถูกต้องในระดับสูงสุด

ใบรับรอง EV SSL มีให้สำหรับธุรกิจทุกประเภท รวมถึงหน่วยงานของรัฐและทั้งธุรกิจที่จัดตั้งขึ้นและไม่ใช่หน่วยงาน แนวทางชุดที่สอง คือ แนวปฏิบัติการตรวจสอบ EV ระบุเกณฑ์ที่ CA จะต้องได้รับการตรวจสอบให้สำเร็จก่อนที่จะออกใบรับรอง EV SSL มีการตรวจสอบซ้ำทุกปีเพื่อให้มั่นใจถึงความสมบูรณ์ของกระบวนการออกใบรับรอง

ใบรับรอง Organization Validated (OV SSL)

CA จะตรวจสอบสิทธิ์ของผู้สมัครที่จะใช้ชื่อโดเมนเฉพาะ รวมทั้งจะดำเนินการตรวจสอบองค์กรบางส่วน ข้อมูลบริษัทที่ได้รับการตรวจสอบเพิ่มเติมจะแสดงให้ลูกค้าเห็นเมื่อคลิกที่ Secure Site Seal ช่วยเพิ่มความสามารถในการมองเห็นว่าใครอยู่เบื้องหลังเว็บไซต์และเพิ่มความไว้วางใจของผู้เยี่ยมชมที่เกี่ยวข้อง ชื่อองค์กรยังปรากฏในใบรับรองภายใต้ฟิลด์ ON

ใบรับรอง Domain Validated (DV SSL)

CA ตรวจสอบสิทธิ์ของผู้สมัครในการใช้ชื่อโดเมนเฉพาะ ไม่มีการตรวจสอบข้อมูลระบุตัวตนของบริษัท และไม่มีการแสดงข้อมูลอื่นใดนอกจากข้อมูลการเข้ารหัสภายใน Secure Site Seal แม้ว่าคุณจะมั่นใจได้ว่าข้อมูลของคุณถูกเข้ารหัส แต่คุณก็ไม่สามารถแน่ใจได้ว่าใครคือผู้ที่ได้รับข้อมูลนั้นอย่างแท้จริง

ใบรับรอง DV SSL ได้รับการสนับสนุนอย่างเต็มที่และใช้การจดจำเบราว์เซอร์เดียวกันกับ OV SSL แต่มาพร้อมกับข้อดีของการออกใบรับรองเกือบจะในทันทีและไม่จำเป็นต้องส่งเอกสารบริษัท สิ่งนี้ทำให้ DV SSL เหมาะอย่างยิ่งสำหรับธุรกิจที่ต้องการ SSL ราคาประหยัดอย่างรวดเร็วและไม่ต้องพยายามส่งเอกสารบริษัท