科普:SSL证书中DV证书,OV证书和EV证书的特点与区别

发布时间:2022-07-08 14:39:27

网站搭建和客户端打包都会用到数字签名证书,市场上那么多签名证书应该用哪个呢?经过多次调研,了解到市面常用的SSL证书类型一般有三种,分别是DV证书、OV证书、EV证书,接下来我们就具体了解一下它们各自的特点和区别。

DV  SSL证书

DV证书:域名验证型证书,证书审核方式为通过验证域名所有权即可签发证书。

DV证书只验证网站域名所有权的简易型(Class 1级)SSL证书,能起到加密传输的作用,但无法向用户证明网站的真实身份。

OV SSL证书

OV证书:企业验证型证书,证书审核方式为通过验证域名所有权和申请企业的真实身份信息才能签发证书。

OV证书提供加密功能,对申请者做严格的身份审核验证,提供可信身份证明。和DV SSL的区别在于,OV SSL 提供了对个人或者机构的审核,能确认对方的身份,安全性更高。

EV SSL证书

EV证书:增强验证型证书,证书审核级别为所有类型最严格验证方式,在OV类型的验证基础上额外验证其他企业的相关信息,比如银行开户许可证书。

EV证书遵循全球统一的严格身份验证标准,数据加密严格,是目前业界安全级别相当高 (Class 4)SSL证书。同时在浏览器显示公司名称。金融证券、银行、第三方支付、网上商城等,重点强调网站安全、企业可信形象的网站,涉及交易支付、客户隐私信息和账号密码的传输。

 DV证书,OV证书和EV证书的特点与区别

DV证书,OV证书和EV证书的特点与区别

如何区分OVDV证书?

OV证书和DV证书的证书信息并不能明确区分出是哪种证书,如下图:

 如何区分OV和DV证书?

OV/DV证书信息

但是,OV证书和DV证书中使用者的信息可以直观的做出区分;

OV证书和DV证书中使用者的信息对比如下图所示:

如何区分OV和DV证书?

如何区分OV和DV证书

通过对比图可以看出:OV型证书会在证书的Subject中显示域名+单位名称等信息,而DV型证书只会在证书的Subject中显示域名信息。

如何区分EVOV证书?

第一个方法:观察颁发者一栏,如果是EV证书,一般会有EV的标示,但并不是所有的EV证书都有这个标示,所以这个方法可以作为一种辅助手段。

 

EV证书信息

第二个方法:通过EV证书和DV证书中使用者的信息对比进行区分;

EV证书和DV证书中使用者的信息对比如下图所示:

如何区分EV和OV证书?


如何区分EVOV证书

通过对比图可以看出:在使用者一栏中,EV证书比OV证书多了很多其他信息,最明显的区别是显示了序列号等信息,这是EV证书特有的字段,而其他类型证书所没有的。

第三个方法:如果是部署在web网站上,浏览器对EV证书更加“信任”,当浏览器访问到EV证书时,可以在地址栏显示出公司名称,并将地址栏变成绿色

EV证书地址栏变成绿色

EV证书地址栏变成绿色

市面上现在使用最多最广的就是OVEV证书,如果是面向公众提供服务、有用户账户登录、有多个应用需求,多个域名需要部署可以考虑购买OV型证书,方便用户快速识别网站真实性,实现全网SSL。如果需要实现在线交易、有高价值的数据保密需求(比如涉及商业秘密的视频会议)可以考虑购买EV型证书,提供最高安全性。

国科云与CFCA、Digicert等国内外多个CA机构合作,提供多品牌多类型的证书,可以满足不同企业不同场景的需求;国科云一直重视服务理念,提供一对一专业技术支持,在第一时间响应客户在安装和使用证书过程中遇到的问题,所以选择国科云,让您的证书管理工作更省心,更放心。

 





相关推荐:

什么是SSL?SSL的工作过程是什么样的?
SSL证书类型有哪些?一文带你了解区别
上一篇:如何将一个域名解析到多个IP地址? 下一篇:IPv6优点之层次化的地址结构