Сертификат DV НЕ ДОЛЖЕН ИСПОЛЬЗОВАТЬСЯ для электронной коммерции

Скрытые опасности, скрывающиеся в электронной коммерции - Сокращение мошенничества с помощью правильного SSL-сертификата Клиенты часто спрашивают своих клиентов, какой тип сертификата следует использовать для веб-сайтов, проводящих электронную коммерцию, а не только для шифрования конфиденциальных данных. В последнем случае сертификат с подтвержденным доменом (DV) будет работать нормально. Сертификат DV разрешает шифрование между браузером и сервером. Однако, поскольку сертификаты DV не содержат никакой идентификационной информации, они НЕ ДОЛЖНЫ ИСПОЛЬЗОВАТЬСЯ для электронной коммерции. Зачем? Давайте посмотрим глубже на различия между этими сертификатами.

Сертификат DV, содержащий только проверенный контроль домена

Обратите внимание, что в сертификате отсутствует идентификационная информация, кроме имени домена. Почему это важно знать? Допустим, вы столкнулись с розничным сайтом из поисковой системы, у которой был товар, который вы хотели купить по невероятно хорошей цене. Вы видите блокировку, отображаемую в строке браузера, и убедитесь, что она имеет безопасность, поэтому она должна быть реальным продавцом. Но ждать; давайте нажмем на этот замок, чтобы узнать, что он говорит о продавце. Если это сертификат DV, он ничего не говорит; только то, что сайт имеет право использовать это доменное имя. Как вы можете быть уверены, что это действительно тот купец, который вы так думаете?

Однако, если это сертификат с подтвержденной организацией (OV) или расширенной валидацией (EV), более подробная информация о продавце будет находиться в сертификате, поскольку CA проверил эти элементы. В рекомендациях Форума CA / B указано, что в сертификате может содержаться только утвержденная информация. Следовательно, все, что видно в сертификате, проверено и проверено выдающим ЦС. На рисунке показан пример сертификата EV с подробными сведениями о организации. На рисунке показаны детали сертификата OV. Обратите внимание на расширенную информацию, предоставленную сертификатом EV, что еще больше повышает законность бизнеса для потребителя. Возвращаясь к нашему примеру с той большой ценой, которую вы нашли для товара в Интернете, и были упомянуты на веб-сайте, который вы никогда раньше не использовали, что бы вы предпочли: сайт, который использует сертификат DV для шифрования вашей кредитной карты и личного детали или сайт, который использует OV / EV с проверенной информацией о бизнесе в сертификате? Последнее предпочтительнее и должно быть минимальным для электронной коммерции.

Сертификат EV, подтверждающий подробную информацию о продавце

Сертификат OV, подтверждающий данные продавца

Центры сертификации обязаны выполнять все требования правил, чтобы гарантировать достоверность информации в сертификатах ОВ и EV. Следовательно, в этих типах сертификатов CA-сертификаты проверяют такие атрибуты, как название компании, местоположение, адрес, учетная запись или регистрационная информация. То же самое не относится к сертификатам DV. Потребители, просматривающие незнакомые розничные сайты, могут использовать информацию в сертификатах OV / EV для получения большей уверенности в легитимности сайта. EV обеспечивает еще большую информацию, чем OV, что является отличным выбором для сайтов с высокой степенью чистоты. DV является недостаточной методологией для электронной коммерции, поскольку она не содержит идентификационную информацию о поставщике сайта.

Поскольку фишинг-атаки и другие угрозы становятся все более распространенными, потребители более осведомлены о том, как проверять сайт на легитимность. Использование сертификата EV или OV повысит репутацию веб-сайта и предоставит клиентам гарантию, необходимую им для совершения транзакций электронной торговли. EV также является хорошим выбором для малого бизнеса, поскольку он может повысить их доверие, показывая, что потребители подозревают, что предполагаемая транзакция более легитимна и что сайт серьезно относится к защите данных своих клиентов.

DigiCert Group
сертификатов : 10

ID	Серт. Центр	Название сертификата	Код	Класс	Параметр	Цена грн.	Цена SAN
id 100	Rapid	RapidSSL DV	R-DV	DV	FQDN	600 грн.
id 100w	Rapid	RapidSSL DV Wildcard	R-DV-WC	DV	WC	4 800 грн.
id 101	GeoTrust	Geotrust DV	G-DV	DV	FQDN	3 000 грн.
id 101s2	GeoTrust	Geotrust DV SAN-2	G-DV-SAN-2	DV	SAN-2	4 000 грн.	1 000 грн.
id 101sw	GeoTrust	Geotrust DV SAN-Wildcard	G-DV-SAN-WC	DV	SAN-WC	11 800 грн.	10 800 грн.
id 101w	GeoTrust	Geotrust DV Wildcard	G-DV-WC	DV	WC	10 800 грн.
id 201	Thawte	SSL123 DV	T-DV	DV	FQDN	1 480 грн.
ID	Серт. Центр	Название сертификата	Код	Класс	Параметр	Цена грн.	Цена SAN
id 201s2	Thawte	SSL123 DV SAN-2	T-DV-SAN-2	DV	SAN-2	2 800 грн.	1 320 грн.
id 201sw	Thawte	SSL123 DV SAN-Wildcard	T-DV-SAN-WC	DV	SAN-WC	11 200 грн.	7 600 грн.
id 201w	Thawte	SSL123 DV Wildcard	T-DV-WC	DV	WC	10 000 грн.

Надіслати повідомлення Написати повідомлення Ваш email Ваш телефон Тема повідомлення Текст повідомлення Я люблю Україну CallBack есть вопросы: +380672576220