Валидация SSL — это процесс проверки владельца сайта перед выпуском SSL-сертификата.
При заказе SSL-сертификата сертификационный центр должен убедиться, что пользователь имеет право управлять указанным доменом или представляет реальную организацию. Без прохождения валидации выпуск сертификата невозможен.
Валидация используется для решения следующих задач:
Подтверждение владения доменом
Гарантирует, что сертификат выдан владельцу сайта, а не третьему лицу.
Шифрование данных
После успешной валидации и установки сертификата обмен данными между пользователем и сайтом происходит по защищенному протоколу HTTPS.
Идентификация организации
При расширенных проверках сертификат подтверждает, что сайт принадлежит реально существующей юридической организации.
Существует три уровня валидации SSL-сертификатов. Они различаются глубиной проверки, сроками выпуска и уровнем доверия.
Базовый уровень валидации.
Средний уровень валидации.
Расширенный уровень валидации.
| Тип валидации | Что подтверждается | Срок выпуска | Документы | Назначение |
|---|---|---|---|---|
| DV | Владение доменом | ~5 минут | Не требуются | Блоги, личные сайты |
| OV | Домен и организация | 1–3 дня | Требуются | Малый и средний бизнес |
| EV | Домен, организация, статус | до 10 дней | Требуются | Банки, крупные бренды |
