SSL-сертификаты с расширенной проверкой: ваша организация проходит самую тщательную проверку, а её название отображается в сертификате.
EV SSL
EV для нескольких доменов
EV для нескольких доменов
EV для нескольких доменов
EV для нескольких доменов
EV SSLEV-сертификат (Extended Validation, расширенная проверка) — это тип SSL-сертификата с самой тщательной проверкой личности организации. Удостоверяющий центр отдельно проверяет, что организация существует юридически, физически и фактически работает, а подающий заявку уполномочен действовать от её имени.
Стойкость шифрования такая же, как у DV и OV. Современные браузеры не показывают отдельную зелёную строку в адресной строке; название проверенной организации отображается при нажатии на значок замка и открытии сведений о сертификате. EV обычно выбирают банки, платёжные организации и сайты с высоким риском подделки.
В DATASSL представлено 17 EV SSL-продуктов; годовые цены начинаются от $140.00. Ниже приведены самые выгодные EV-варианты каждого бренда (в год, без НДС).
| Бренд | Один домен | Несколько доменов (SAN) |
|---|---|---|
| GoGetSSL | GoGetSSL BusinessTrust EV$140.00 | GoGetSSL BusinessTrust EV SAN$280.00 |
| Sectigo | Sectigo PositiveSSL EV$148.73 | Sectigo PositiveSSL EV MDC$296.39 |
| GeoTrust | GeoTrust TrueBusinessID EV$219.90 | GeoTrust TrueBusinessID EV$219.90 |
| Thawte | Thawte Web Server EV$224.98 | — |
| DigiCert | DigiCert Basic EV SSL$381.82 | DigiCert Basic EV SSL$381.82 |
| Certum | Certum Premium EV Multi-Domain SSL$419.00 | Certum Premium EV Multi-Domain SSL$419.00 |
EV-проверка основана на официальных данных вашей организации. Если данные актуальны и согласованы, большинство этапов проходит без отправки документов; по всем нерешённым вопросам запрашиваются дополнительные документы или письменное подтверждение.
Проверяется, что организация зарегистрирована и действует в официальном реестре. Название в вашей заявке должно точно совпадать с зарегистрированным названием.
Подтверждаются адрес предприятия и то, что организация действительно работает (например, достаточно давняя регистрация, запись в независимом справочнике предприятий или подтверждение банка).
Подтверждается, что лица, подающие и утверждающие запрос, уполномочены действовать от имени организации; выполняется звонок по проверенному телефону компании.
Контроль организации над доменом подтверждается по электронной почте, DNS-записи или файлу.
| DV | OV | EV | |
|---|---|---|---|
| Что проверяется | Только домен | Домен + организация | Домен + углублённая проверка организации |
| Название организации в сертификате | Нет | Да | Да (с регистрационным номером) |
| Документы / проверка организации | Не требуются | Проверка по официальным реестрам | Расширенная проверка + подтверждение полномочий |
| Срок выпуска | Минуты | Обычно 1–3 рабочих дня | Обычно 1–5 рабочих дней |
| Wildcard | Да | Да | Нет |
| Лучше всего подходит для | Блогов, личных сайтов | Корпоративных сайтов, интернет-магазинов | Финансовых и особо доверенных сайтов |
Обеспечивает самую тщательную проверку организации для сайтов с высоким риском подделки.
На крупных сайтах, принимающих платежи, показывает, что личность организации прошла углублённую проверку.
Для учреждений, обрабатывающих данные граждан и клиентов, в сертификате отображается личность учреждения вместе с регистрационными данными.
Соответствует самому высокому уровню проверки, который запрашивается при аудите поставщиков и партнёров.
В DATASSL EV SSL-сертификаты стоят от $140.00 в год (без НДС). Самый недорогой EV-продукт для одного домена — GoGetSSL BusinessTrust EV ($140.00). Варианты EV для нескольких доменов (SAN) начинаются от $219.90.
Если данные вашей организации актуальны и согласованы, EV-сертификат обычно выпускается в течение 1–5 рабочих дней. Срок зависит от того, как быстро будут обработаны проверочный звонок и запрошенные подтверждения.
Проверка проводится в первую очередь по официальным данным. Если данных недостаточно, могут быть запрошены выписка из реестра компаний, справка о деятельности, подписанное соглашение о запросе или письменное подтверждение от бухгалтера или юриста.
Нет. В 2019 году Chrome и Firefox убрали зелёную адресную строку и название компании в адресной строке, а за ними последовали и другие браузеры. Название проверенной организации теперь отображается в сведениях о сертификате при нажатии на значок замка.
Нет. Правила CA/Browser Forum не допускают Wildcard в EV-сертификатах. Чтобы защитить несколько доменов или поддоменов с помощью EV, используется EV-сертификат для нескольких доменов (SAN).
Да. EV-сертификат для нескольких доменов объединяет несколько доменов в одном EV-сертификате. Самый недорогой вариант — GeoTrust TrueBusinessID EV за $219.90 в год (без НДС). Каждый домен, добавленный в сертификат, проверяется отдельно.
EV-сертификаты выпускаются только организациям и предприятиям, зарегистрированным в официальном реестре; физические лица получить EV-сертификат не могут. Для зарегистрированных индивидуальных предпринимателей удостоверяющий центр требует дополнительной проверки; если предприятие не удаётся подтвердить, рекомендуется OV или DV.
В обоих случаях организация проверяется, и её название отображается в сертификате. При EV проверка более тщательная: дополнительно подтверждаются фактическая деятельность организации и полномочия заявителя, а регистрационный номер записывается в сертификат. Стойкость шифрования и значок замка в браузере одинаковы.