Alegerea certificatului SSL ideal pentru site-ul dvs. web

11-Mar-2022

562

Alegerea certificatului SSL ideal pentru site-ul dvs. web

In acest articol vom face o comparatie si vom discuta despre diferitele tipuri de certificate SSL in functie de validarea acestora astfel incat sa puteti alege certificatul ideal pentru site-ul dvs. web.

In lumea digitala, unde securitatea web este cruciala pentru afaceri online, tranzactii si informatii despre clienti, certificatul SSL (Secure Socket Layer) joaca un rol esential. Acestea cripteaza informatiile transmise intre server si browser, pastrandu-le in siguranta de hackeri. Prin urmare, clientii dvs. prefera site-urile securizate SSL, deoarece le ofera un mediu de navigare sigur.

Pe piata exista diverse tipuri de certificate SSL, cu diverse tipuri de validari, insa cu atat de multe variante alegerea tipului de certificat potrivit poate fi o sarcina dificila. Toate certificatele SSL ofera nivele de criptare similare dar difera in privinta autentificarii si identitatilor pe care le securizeaza.

Tipuri de certificate SSL in functie de validare

1. Certificat SSL DV - Certificate SSL cu validare la nivel de domeniu

Certificatele SSL cu validare la nivel de domeniu (DV) sunt cele mai simplu de obtinut. Acestea securizeaza domeniul principal al site-ului web al companiei.

Autoritatea de Certificare (CA) verifica daca persoana care solicita certificatul SSL are acces la domeniul pentru care solicita certificatul SSL. Procedura de validare implica trimiterea unui email cu un cod de validare catre o adresa de email standard (ex. webmaster@) sau adaugarea unei inregistrari DNS custom in zona DNS a domeniului pentru care solicita certificatul SSL.

Caracteristici ale certificatelor SSL cu validare de domeniu (DV)

Criptare pe 256 biti
Cheie privata pe 2048 de biti
Procesul de verificare prin email permite emiterea foarte rapida a acestui tip de certificat SSL
Sunt cele mai accesibile certificate ca si pret, de ex. un certificat PositiveSSL este disponibil de la 9,99 €/an
Sunt ideale pentru persoane fizice, intreprinderi mici, start-up-uri, forumuri si bloguri
Nu sunt necesare documente pentru procedura de validare
Compatibilitate cu 99,9% din browsere si dispozitive mobile
Toate certificatele vin cu un sigiliu de securitate pe care il puteti afisa pe website (daca optati pentru varianta de certificat gratuit nu veti primi sigiliul)
Ajuta la cresterea ranking-ului SEO

Datorita modului de validare acest tip de certificat SSL nu este potrivit pentru magazine online sau website-uri ale institutiilor bancare si financiare.

2. Certificat SSL OV - Certificate SSL cu validare la nivel de organizatie

Certificatele SSL cu validare la nivel de organizatie (OV) necesita putin mai mult timp pentru emitere, in comparatie cu certificatele SSL cu validare de domeniu. Certificatele SSL OV necesita validarea domeniului si afacerii unei companii inregistrate.

Caracteristici ale certificatelor SSL cu validare la nivel de organizatie (OV)

Criptare pe 256 biti
Cheie privata pe 2048 de biti
Deoarece este necesara validarea completa a organizatiei, timpul de emitere al certificatului este de 1-3 zile lucratoare
Sunt mai scumpe decat certificatele SSL DV datorita verificarii aprofundate a organizatiei si a securitatii atat a domeniilor, cat si a subdomeniilor, in functie de tipul de certificatul SSL selectat. De ex., un certificat Sectigo (Comodo) InstantSSL este disponibil de la 29,99 €/an
Sunt ideale pentru intreprinderile mici / medii care doresc autentificarea afacerii
Sunt cea mai buna alegere pentru site-urile web care necesita o criptare puternica si o identitate a companiei verificata online
Necesita documente pentru verificarea identitatii
Compatibilitate cu 99% din browsere si dispozitive mobile
Toate certificatele SSL OV au garantii ridicate in functie de marca selectata, oferte de rambursare a banilor si licentiere nelimitata pentru server.
Certificatele SSL OV vin cu un sigiliu dinamic pentru website care afiseaza detaliile organizatiei autentificate si o marca temporala (time stamp) oferita de o Autoritate de Certificare de incredere.
Pentru certificatele SSL Wildcard, SSL OV este cea mai inalta optiune de validare disponibila, deoarece nu exista o optiune EV.
Ajuta la cresterea ranking-ului SEO

Registrul de Evidenta Fiscala PFA

Vezi AICI detalii

Mijloace fixe 2022 Manual actualizat Legislatie explicata Studii de caz

Vezi AICI detalii

Cartea verde a contabilitatii 2022 varianta tiparita

Vezi AICI detalii

In afara de aceste caracteristici si beneficii, organizatia trebuie sa faca parcurga mai multe etape pentru a beneficia de un certificat SSL OV pentru website:

Validarea numelui de domeniu
Verificarea informatiilor despre organizatie si afacere (Actul constitutiv)
Verificarea adresei fizice la care este inregistrata compania
Verificarea numerelor de telefon inregistrate la Registrul Comertului

3. Certificat SSL EV - Certificate SSL cu validare extinsa

Certificatele SSL cu validare extinsa (EV) ofera cel mai inalt nivel de securitate si sunt considerate ca fiind nivelul premium al certificatelor SSL. Companiile mari si corporatiile opteaza in pentru EV SSL datorita nivelului inalt de securitate si de incredere.

Caracteristici ale certificatelor SSL cu validare extinsa (EV)

Criptare pe 256 biti
Cheie privata pe 2048 de biti
Datorita procesului de verificare amanuntit a organizatiei, timpul de emitere al certificatului este de 5-15 zile lucratoare.
Intrucat apartin categoriei premium, sunt mai scumpe in comparatie cu celelelalte doua tipuri de certificate SSL, tocmai datorita caracteristicilor premium (verificarea aprofundata a organizatiei, existenta fizica a acesteia, securizarea domeniilor si subdomeniilor), in functie de tipul de certificat SSL selectat. De ex. un certificat Sectigo (Comodo) EV SSL este disponibil de la 89,99 €/an.
Sunt ideale pentru corporatii mari, procesatori de plati, magazine online care se ocupa cu cantitati mari de tranzactii financiare, banci etc., intrucat ofera securitate maxima.
Necesita documente comerciale pentru verificarea identitatii
Compatibilitate cu majoritatea browserelor si sistemelor de operare
Toate certificatele SSL EV au garantii ridicate in functie de marca selectata, oferte de rambursare a banilor si licentiere nelimitata pentru server.
Certificatele SSL EV vin cu un sigiliu dinamic pentru website care afiseaza detaliile organizatiei autentificate si o marca temporala (time stamp) oferita de o Autoritate de Certificare de incredere.
Ajuta la cresterea ranking-ului SEO

In afara de aceste beneficii, furnizorul certificatului SSL va verifica urmatoarele detalii pentru a dovedi autenticitatea si legitimitatea:

Statutul juridic al solicitantului
Verificarea numarului de telefon
Verificarea numelui de domeniu
Verificarea organizatiei
Existenta fizica si stabilitatea operationala
Verificarea bazei de date terte

Comparatie certificate SSL DV vs. SSL OV vs. SS EV

	SSL DV	SSL OV	SSL EV
Procedura de validare	Poate fi validat plasand fisierele necesare pe server sau facand click pe linkul de validare al CA sau prin validarea e-mailului	Validarea include procesul de validare DV + transmiterea detaliilor de inregistrare a companiei, adresa fizica, numarul de telefon etc.	Similar procedurilor de validare DV + OV + dovada valida a afacerii care functioneaza de mai mult de 3 ani si verificarea directorului de afaceri terta parte
Timp de emitere	cateva minute	1-3 zile lucratoare	5-15 zile lucratoare
Utilizare	Bloguri, forumuri, site-uri web individuale, companii mici	Intreprinderi mijlocii si mari, organizatii non-profit	Corporatii, intreprinderi mari, institutii financiare, industria sanatatii
Pret&Garantie	Foarte ieftin, garantia incepe de la 10.000 USD.	Mai costisitor in comparatie cu SSL DV, garantia incepe de la 100.000 USD.	Mai scump in comparatie cu SSL OV, iar garantia incepe de la 1.000.000 USD
Sigiliu website	Sigiliu static pentru website	Sigiliu dinamic pentru website	Sigiliu dinamic pentru website
Optiune certificat Wildcard	Disponibil	Disponibil	Indisponibil
Afisarea numelui companiei	Numele companiei nu este vizibil cand faceti click pe lacatul din bara de adrese a browserului	Cand faceti click pe lacatul din bara de adrese a browserului numele companiei este vizibil cand accesati „Details of a certificate”	Numele companiei este vizibil cand faceti click pe lacatul din bara de adrese a browserului

Concluzie

Acum ca am facut o comparatie a tipurilor de certificate SSL in functie de validare, ramane intrebarea: care certificat SSL este mai bun?

Iar raspunsul depinde in totalitate de afacerea dvs. si de cerintele sale web. Daca abia ati demarat o afacere, atunci un certificat SSL cu validare la nivel de domeniu (DV) este cea mai buna optiune. Daca insa detineti un magazin online, doriti sa securizati website-ul unei banci, institutii financiare sau din industria sanatatii, trebuie sa creati un mediu de incredere. Prin urmare, este preferabil certificatul SSL OV sau SSL EV.