انواع گواهینامه SSL و تفاوت آن ها
انواع گواهینامه SSL و تفاوت آن ها
? با وجود انواع گواهینامه SSL، امکان دارد برای یک انتخاب مناسب برای وب سایت و کسب و کار خود، دچار سردرگمی شوید. مهم ترین انتظاری که باید از یک گواهینامه SSL معتبر داشته باشید، رمزنگاری (Encryption) ارتباط میان سرور میزبان وب سایت و کاربر بازدیدکننده است. پس تفاوتی ندارد شما چه نوعی از انواع گواهینامه SSL را انتخاب می کنید. در هر صورت، اولین انتظار شما که برقراری یک ارتباط امن میان وب سایت و کاربر در لایه جابجایی اطلاعات (Transport) است، برآورده خواهد شد
?این گواهینامه‌ها با نصب بر روی وب‌سرور، یک کلید و پروتکل https را فعال کرده و اتصال امن و مطمئن بین وب‌سرور و مرورگر را امکان‌پذیر می‌کنند. اغلب از SSL برای اطمینان از امنیت تراکنش‌های مالی آنلاین، انتقال داده‌ها و ورود به سیستم استفاده میشود و اخیراً نیز در تامین امنیت سایت‌های مربوط به شبکه‌های اجتماعی استفاده میشود.
چرا به گواهینامه SSL نیاز دارم؟
گواهینامه SSL موارد زیر را به هم وصل میکند:
?نام دامنه، نام سرور یا نام هاست
?هویت سازمانی (یعنی نام شرکت) و موقعیت مکانی
?برای شروع و ایجاد یک ارتباط امن با مرورگرها، یک سازمان باید گواهینامه اس اس ال را بر روی وب‌سرور خود نصب کند. با برقراری این نوع اتصال امن، کلیه ترافیک بین وب‌سرور و مرورگرها ایمن خواهد بود.
?با نصب موفقیت‌آمیز آن بر روی سرور، پروتکل اپلیکیشن (که تحت عنوان HTTP نیز شناخته میشود) به HTTPS تغییر می‌یابد، که در اینجا “S” مخفف کلمه “Secure” به معنای امنیت است. به‌هنگام بازدید از سایتی که دارای اس اس ال است، بسته به نوع آن و نوع مرورگر، در browser علامت یک قفل یا یک نوار سبز ظاهر میشود.
انواع گواهینامه SSL :
?گواهینامه ssl نوع DV یا Domain Validated SSL Certificate
?گواهی ssl نوع OV یا Organization Validated SSL Certificate
?گواهینامه ssl از نوع EV یا Extended Validated SSL Certificate
گواهینامه DV
?این نوع SSL تنها نام دامنه بررسی میگردد. و زمان بسیار کوتاهی از درخواست تا صدور دارد. به گونه ای میباشد که روند ثبت آن آنی بوده و معمولا به صورت آنلاین انجام میگردد. این گواهینامه بیشتر برای وب سایت های معمولی و افراد حقیقی مورد استفاده قرار میگیرد. این به این معنی نمیباشد که شرکت ها و وب سایت های بزرگ نمیتوانند از آن استفاده کنند. هدف اصلی آن تبدیل http به httpS میباشد.
مزایا:
- صدور آنی
- بدون نیاز به ارائه مدارک
- ارزان و اقتصادی
- امکان صدور برای تمامی وبسایت‌های ایرانی
معایب:
- عدم نمایش اطلاعات مربوط به احراز هویت و اصالت وبسایت
گواهینامه OV
?در این نوع گواهینامه SSL علاوه بر تامین امنیت اعتبار یک برند را نیز تایید میکند و اعتبار بالاتری نسبت به گواهینامه SSL DV دارد بازدید کننده با مشاهده نام برند و اعتبار آن با اطمینان بیشتر از آن وب سایت استفاده و در صورت نیاز خریدی انجام میدهد.
?برای استفاده از این گواهینامه باید مدارک رسمی دولتی از مانند روزنامه رسمی ارائه گردد. خرید گواهینامه OV SSL نیاز به تایید کامل هویت درخواست کننده دارد. شرکتها ، سازمانهای دولتی ، بانکها ، وزارتخانه ها و به طور کل اشخاص حقوقی از متقاضیان این نوع گواهینامه SSL هستند.
?درخواست کننده باید مدارک کامل ثبتی و قانونی و هویتی شرکت، سازمان و نهاد مربوطه را به همراه فرمهای درخواست و معرفی یک شخص مسئول همراه مدارک در مرحله اول به صورت اینترنتی ارسال نموده و پس از قبول درخواست از سمت صادر کننده نسخه ترجمه شده تمام مدارک مهر شده را از طریق پست بین المللی مثل DHL به صادر کننده ارسال نماید. تهیه این گواهینامه زمانی حدود 10 تا 20 روز کاری نیاز دارد.
?نحوه نمایش آن در مرورگر تفاوتی با گواهینامه DV ندارد و تنها با کلیک بر روی https اطلاعات مربوط به وب سایت و صاحب آن نمایش داده میشود.
مزایا:
- اعتبار بیشتری نسبت به گواهینامه اس اس ال DV برای سازمان یا شرکت شما به همراه می‌آورد
- اعتماد بیشتر کاربران، با دیدن نام برند شما در گواهینامه
معایب:
- روند صدور آن کمی طولانی است
- هزینه آن نسبتاً از نوع DV بیشتر است
- نیازمند ارسال مدارک
گواهینامه EV
?به طور کلی شاخص اصلی این نوع گواهینامه نشان سبز رنگ در مرورگر است. و بیشتر در شرکت های خیلی بزرگ مانند گوگل مورد استفاده قرار میگیرد.
?تفاوت اصلی آن اعتبار بیشتر نسبت به OV میباشد. مدارک مورد نیاز برای سفارش این نوع از گواهینامه SSL همانند گواهینامه OV می باشد با این تفاوت که اهراز هویت سازمان و یا شرکت دقیق تر بوده و مدارک بیشتری و با دقت بالاتری مورد رسیدگی قرار می گیرد، به علاوه هزینه آن بالاتر است برای اعتبار سنجی کلیه اطلاعات از جمله شماره تلفن ها و اطلاعات وب بررسی می شود.
مزایا:
- معتبر ترین نوع گواهینامه‌های SSL
- قابل اعتمادترین برای کاربران
- ایمن ترین گواهینامه به خصوص برای وبسایت های حساس مانند بانکها
معایب:
- روند صدور آن کمی طولانی است
- هزینه آن از انواع دیگر بیشتر است
- نیازمند ارسال مدارک
تفاوت انواع گواهینامه SSL :
2. محدودیتی برای تهیه گواهینامه DV وجود ندارد اما گواهینامه های OV و EV تنها به اشخاص حقوقی اعطا می شود.
3. اعتبار این گواهینامه ها به ترتیب EV از بالاترین سطح اعتبار برخوردار است، پس از آن OV و در آخر DV قرار دارد. اما در عین حال پرداخت هزینه بیشتر و زمان صدور طولانی تری برای دریافت گواهینامه ها با اعتبار بالاتر مورد نیاز است.
4. در گواهینامه EV نوار آدرس بار و یا بخشی از آن به رنگ سبز می باشد، که نشان از اعتبار بالای آن سازمان و یا شرکت است.
5 .از لحاظ فنی و نوع رمزنگاری و امنیت هر 3 نوع گواهینامه SSL در یک سطح هستند.
6. گواهینامه های DV, OV یا EV می توانند Wildcard یا استاندارد باشند و این موضوع بر اساس امکانات صادر کننده یا درخواست متقاضی می تواند تغییر کند.
نتیجه گیری
?عمدتاً همه‌ی گواهینامه‌های صادر شده توسط یک شرکت مانند Certum یا Comodo، از یک الگوریتم رمزنگاری استفاده می‌کنند و از نظر امنیت الگوریتم هیچ یک از انواع اس اس ال DV، OV و EV بر دیگری برتری ندارد. تفاوت ها صرفاً از نظر نوع اعتبارسنجی، احراز هویت و سایر مواردسیت که در این مقاله به تفصیل به آن‌ها پرداخته شد.
?اگر صاحب یک وب سایت شخصی هستید که صرفاً پروفایل و هویت آنلاین شما را در خود جای داده و یا از وب سایت خود، فقط برای اطلاع رسانی یا معرفی استفاده می کنید، بهترین انتخاب برای شما گواهینامه DV است. این نوع گواهینامه، علاوه بر این که نسبت به دو نوع دیگر مقرون به صرفه‌تر است، به صورت آنی صادر شده و نیازی به تأیید و احراز هویت شرکت و کسب و کار شما وجود ندارد.
?اگر صاحب یک شرکت، سازمان و یا کسب و کاری هستید و تمایل دارید بازدید کننده احساس امنیت بیشتری در وب سایت شما داشته باشد، گواهینامه OV را انتخاب کنید. در این نوع گواهینامه کاربر به راحتی امکان مشاهده نام رسمی شرکت شما را خواهد داشت.
?اگر یک سازمان، شرکت متوسط و یا بزرگ را اداره می کنید و تمایل دارید، بازدید کننده شما لحظه‌ای به اعتبار و صحت وب سایت شما شک نکند، بهترین انتخاب برای شما گواهینامه EV است. بازدید کننده به محض ورود به سایت، نام رسمی شرکت شما را در نوار سبز رنگ کنار نام دامنه مشاهده خواهد کرد.
دیدگاهتان را بنویسید