SSL сертификат:
1. Шифрует
2. Защищает домен
3. Говорит кто владелец сайта
4. Повышает статус сайта в поисковых системах
Правила и условия выпуска OV SSL сертификатов
Оригинальные правила выпуска OВ ССЛ сертификатов описаны в документах CAB/Forum
- Аутентификация организации - DigiCert гарантирует регистрацию заявленной организации в соответствующем государственном регистрационном агентстве Украины.
- Эксплуатационная готовность - DigiCert проверяет, может ли ваша организация участвовать в бизнесе, она должна быть быть зарегистрирована не менее 3 лет назад иначе могут быть запрошены дополнительные документы для организаций, которые существуют менее 3 лет.
- Проверка физического адреса - DigiCert проверяет, указан ли физический бизнес-адрес в сертификате. Это должен быть подтвержденный действительный служебный адрес для Организации или ее проверенного родительского или дочернего предприятия.
- Подтверждение по телефону - DigiCert использует независимый список сторонних поставщиков информации, чтобы найти номер телефона организации по проверенному адресу. Если номер телефона не найдет или номер телефона не соответствует подтвержденному адресу, DigiCert попросbт заявителя предоставить альтернативную документацию.
- Аутентификация домена - DigiCert обеспечивает проверку регистрации доменного имени SSL в качестве юридического имени Организации в базе данных WHOIS.
- Подтверждение трудоустройства - Организационный контакт должен работать в организации, запрашивающей SSL, и иметь право на получение SSL от имени организации. Подрядчикам и временному персоналу не разрешается получать сертификаты EV для органзиции.
- Контрольный звонок - Перед выдачей SSL DigiCert выполняет контрольный телефонный звонок. ЦС использует независимо получаемый сторонний публичный телефонный список для Организации в стране, указанной в КСО, который должен быть заполнен Организационным или Техническим Контактом.
- Соглашение о подтверждении - На этом последнем этапе вы должны заполнить расширенное соглашение о подписке (организационный договор) через Интернет.
Практическое правило заключается в том, что вы несете ответственность за защиту частной и конфиденциальной информации вашего бизнеса и клиентов, такой как финансовые записи, логины паролей, идентификационные номера, данные кредитной карты. Компрометация этой информации может привести к денежным убыткам или юридическим проблемам. Это особенно важно для сайтов электронной коммерции, сайтов участников и других сайтов, которым требуются личные данные от их клиентов.
Центры сертификации представляют для браузера доверенную третью сторону. Чтобы быть доверенным центром сертификации, вы должны соблюдать строгие стандарты, установленные форумом CA / Browser - который действует как регулирующий орган для отрасли - и любые ошибки, которые допускает CA, могут и будут использоваться против него. Это означает, что в интересах СА держать актуальную информацию на сайтах, которые он также выдает, потому что, по сути, они ручаются за идентичность этих сайтов.
Выполняя продление не реже одного раза в два года, центр сертификации может гарантировать, что у него есть точная идентифицирующая информация о компании или организации, которую он выпускает, в дополнение к тому, что компания все еще владеет зарегистрированным доменом. В конце концов, домены все время переходят из рук в руки. Истечение срока действия и продление срока действия сертификата просто обеспечивают хорошую гигиену со стороны ЦС.