Οι διαφορές μεταξύ των πιστοποιητικών DV και OV

Τα πιστοποιητικά SLL μπορούν να χωριστούν σε τρεις κατηγορίες: DV, OV και EV. Σε αυτό το άρθρο, θα εστιάσουμε στους πρώτους δύο τύπους πιστοποιητικών, DV και OV. Θα εξηγήσουμε τις διαφορές τους και σε ποιες περιπτώσεις πρέπει να επιλέξετε τον τύπο DV αντί του τύπου OV.

Πιστοποιητικά DV (Domain Validation - Επικύρωση Τομέα). Αποτελεί το πιο βασικό επίπεδο επικύρωσης SSL. Η Αρχή πιστοποίησης (Certification Authority - CA) απλώς διασφαλίζει ότι είστε ο κάτοχος ενός συγκεκριμένου τομέα που χρησιμοποιεί τις πληροφορίες που περιέχονται στο WHOIS. Φυσικά, αυτός ο τύπος πιστοποιητικού καθιστά ενεργή την ασφαλή κρυπτογράφηση δεδομένων στον ιστότοπό σας, ωστόσο, δεν επαληθεύει ότι είστε ο κάτοχος μιας νόμιμης επιχείρησης. Η προστασία του ιστότοπού σας με HTTPS αποτελεί μια θεμιτή και, κυρίως, εξαιρετικά γρήγορη λύση. Όταν οι πελάτες βλέπουν το εικονίδιο λουκέτου στο πρόγραμμα περιήγησης, θα έχουν περισσότερη εμπιστοσύνη απ' ό,τι πριν στον ιστότοπό σας, καθώς το εικονίδιο λουκέτου αποτελεί μια αναγνωρισμένη ένδειξη νομιμότητας.

Παράδειγμα του πιστοποιητικού DV:

Το πιστοποιητικό DV είναι μια καλή λύση, όταν η ασφάλεια δεν αποτελεί μείζον ζήτημα. Ωστόσο, οι εισβολείς μπορούν επίσης να χρησιμοποιήσουν πιστοποιητικά DV σε ιστότοπους ηλεκτρονικού "ψαρέματος" (phishing). Οι ανυποψίαστοι χρήστες βλέπουν το αξιόπιστο εικονίδιο λουκέτου και καταχωρούν τα προσωπικά τους δεδομένα στον ιστότοπο, τα οποία μπορεί στη συνέχεια να περιέλθουν στα χέρια κακόβουλων ατόμων. Το γεγονός ότι το κανάλι δεδομένων είναι ασφαλισμένο δεν σημαίνει απαραίτητα ότι τα δεδομένα θα καταλήξουν στα σωστά χέρια. Οι χρήστες πρέπει να νιώθουν σιγουριά ότι ο ιστότοπος ανήκει σε μια νόμιμη εταιρεία, εάν πρόκειται να κάνουν κάποια αγορά ή να καταχωρήσουν ευαίσθητα δεδομένα. 

Για αυτόν το λόγο, εάν η ασφάλεια αποτελεί επιτακτική ανάγκη για τον ιστότοπό σας, συνιστάται η χρήση πιστοποιητικού OV.

Τα πιστοποιητικά OV (Organisation Validation - Επικύρωση οργανισμού) απαιτούνται για εταιρείες και οργανισμούς στους οποίους οι χρήστες καταχωρούν ευαίσθητες πληροφορίες (αριθμούς πιστωτικών καρτών, στοιχεία επικοινωνίας κ.λπ.). Συγκεκριμένα, είναι χρήσιμα για ιστότοπους ηλεκτρονικού εμπορίου ή διαδικτυακών πωλήσεων. Το πιστοποιητικό OV εξακριβώνει την ταυτότητα του κατόχου του ιστότοπου και απαιτεί νόμιμα στοιχεία επιχείρησης από την εν λόγω εταιρεία. Η διαδικασία επικύρωσης για την απόκτηση αυτών των πιστοποιητικών διαρκεί περισσότερο και είναι πιο σχολαστική. Η αρχή πιστοποίησης δεν επαληθεύει μόνο το γεγονός ότι είστε ο κάτοχος του τομέα, αλλά και το γεγονός ότι είστε ο κάτοχος της εταιρείας. Η εταιρεία πρέπει να είναι εγγεγραμμένη σε βάση δεδομένων μητρώου επιχειρήσεων, καθώς και σε ηλεκτρονικό κατάλογο εμπιστοσύνης (για παράδειγμα, dnb.com). Οι επίδοξοι απατεώνες δεν μπορούν να αποκτήσουν πιστοποιητικά OV, επειδή δεν μπορεί να επικυρωθεί ο οργανισμός τους. Το βασικό πλεονέκτημα για την απόκτηση ενός πιστοποιητικού OV είναι ότι η εταιρεία σας θα αναφέρεται στο πιστοποιητικό.

Παράδειγμα του πιστοποιητικού OV: 

Θα πρέπει να εξετάσετε το ενδεχόμενο μετάβασης από πιστοποιητικό DV σε πιστοποιητικό OV, εάν:

• Πρέπει να προστατεύετε ευαίσθητα δεδομένα χρηστών
  
• Θέλετε να επιδεικνύετε την αναγραφή της επωνυμίας της εταιρείας σας σε ένα πιστοποιητικό (εμπνέει περισσότερη εμπιστοσύνη στους χρήστες)
  
• Σκοπεύετε να επεκτείνετε την επιχείρησή σας και να ωθήσετε την ανάπτυξη στο επόμενο επίπεδο
• Θέλετε οι χρήστες να γνωρίζουν ότι ο ιστότοπος αφορά μια νόμιμη επιχείρηση και ότι δεν είναι ιστότοπος ηλεκτρονικού "ψαρέματος"

Εάν θέλετε να κάνετε τη μετάβαση από πιστοποιητικό DV σε πιστοποιητικό OV, φροντίστε να επικοινωνήσετε με τους ειδικούς της LeaderTelecom. Η τεχνογνωσία, η εμπειρία και οι εκσυγχρονισμένες διαδικασίες συνδιαλλαγής με τις αρχές πιστοποίησης θα έχουν ως αποτέλεσμα την εύκολη και βολική έκδοση ενός πιστοποιητικού OV.