SSL сертификат:
1. Шифрует
2. Защищает домен
3. Говорит кто владелец сайта
4. Повышает статус сайта в поисковых системах
Правила и условия выпуска OV SSL сертификатов
Оригинальные правила выпуска OВ ССЛ сертификатов описаны в документах CAB/Forum
- Аутентификация организации - DigiCert гарантирует регистрацию заявленной организации в соответствующем государственном регистрационном агентстве Украины.
- Эксплуатационная готовность - DigiCert проверяет, может ли ваша организация участвовать в бизнесе, она должна быть быть зарегистрирована не менее 3 лет назад иначе могут быть запрошены дополнительные документы для организаций, которые существуют менее 3 лет.
- Проверка физического адреса - DigiCert проверяет, указан ли физический бизнес-адрес в сертификате. Это должен быть подтвержденный действительный служебный адрес для Организации или ее проверенного родительского или дочернего предприятия.
- Подтверждение по телефону - DigiCert использует независимый список сторонних поставщиков информации, чтобы найти номер телефона организации по проверенному адресу. Если номер телефона не найдет или номер телефона не соответствует подтвержденному адресу, DigiCert попросbт заявителя предоставить альтернативную документацию.
- Аутентификация домена - DigiCert обеспечивает проверку регистрации доменного имени SSL в качестве юридического имени Организации в базе данных WHOIS.
- Подтверждение трудоустройства - Организационный контакт должен работать в организации, запрашивающей SSL, и иметь право на получение SSL от имени организации. Подрядчикам и временному персоналу не разрешается получать сертификаты EV для органзиции.
- Контрольный звонок - Перед выдачей SSL DigiCert выполняет контрольный телефонный звонок. ЦС использует независимо получаемый сторонний публичный телефонный список для Организации в стране, указанной в КСО, который должен быть заполнен Организационным или Техническим Контактом.
- Соглашение о подтверждении - На этом последнем этапе вы должны заполнить расширенное соглашение о подписке (организационный договор) через Интернет.
Чтобы получить OV SSL-сертификат, необходимо пройти процедуру проверки бизнеса. Он состоит из трех основных этапов: проверка домена по электронной почте или путем размещение специального кода на определенной страничке или записи DNS TXT, проверка организации по базе МинЮста Украины и обратный телефонный вызов с использованием номера телефона из доверенных источников. Также можно выполнить проверку с использованием баз данных DUNS, и это ускорит процесс. В большинстве случаев это занимает два или три рабочих дня, но иногда процесс может зависнуть на более длительное время, если возникнет непонятная ситуация.
В январе 2019 года Совет по стандартам безопасности PCI выпустил руководство по передовой практике обеспечения безопасности электронной коммерции. В этом руководстве есть раздел, посвященный выбору сертификатов с открытым ключом - Сертификатов SSL / TLS, в котором изложены критерии выбора ЦС и выбора правильного типа сертификата для сайтов электронной торговли. Совет по стандартам безопасности PCI рекомендует использовать сертификаты OV и EV, если вы проводите онлайн-транзакции.