Chúng tôi biết rằng chứng chỉ SSL có thể được chia thành ba loại: DV, OV và EV. Trong bài viết này, chúng tôi sẽ tập trung vào hai loại chứng chỉ đầu tiên là DV và OV. Chúng tôi sẽ giải thích chúng khác nhau như thế nào và khi nào bạn nên chọn DV hơn OV.
Chứng chỉ DV (Xác thực tên miền). Đây là cấp độ xác thực SSL cơ bản nhất. Cơ quan chứng nhận (CA) chỉ đảm bảo rằng bạn là chủ sở hữu của một tên miền cụ thể bằng cách sử dụng thông tin có trong WHOIS. Đương nhiên, loại chứng chỉ này cho phép mã hóa dữ liệu an toàn trên trang web của bạn, nhưng nó không xác minh rằng bạn là chủ sở hữu của một doanh nghiệp hợp pháp. Đó là hợp pháp và quan trọng nhất là bảo vệ trang web của bạn bằng HTTPS. Khách hàng nhìn thấy ổ khóa trong trình duyệt của bạn sẽ có niềm tin vào trang web của bạn hơn trước, bởi vì ổ khóa là một dấu hiệu được công nhận về tính hợp pháp.
Ví dụ về chứng chỉ DV:
Chứng chỉ DV vẫn ổn khi bảo mật không phải là vấn đề đáng lo ngại: tuy nhiên, kẻ tấn công cũng có thể sử dụng chứng chỉ DV trên các trang lừa đảo. Thống kê cho thấy có đến 49% website lừa đảo sử dụng chứng chỉ ssl. Người dùng có thể nhìn thấy những ổ khóa đáng tin cậy và nhập dữ liệu cá nhân của họ trên trang web sau đó có thể rơi vào tay kẻ lừa đảo. Thực tế là kênh dữ liệu được bảo mật không đồng nghĩ với việc người ở đích là người tử tế. Người dùng cần chắc chắn rằng trang web thuộc về một công ty hợp pháp nếu họ muốn mua hàng hoặc nhập thông tin quan trọng.
Vì lý do này, nếu bảo mật là cần thiết cho trang web của bạn, chúng tôi khuyên bạn nên sử dụng chứng chỉ OV.
Chứng chỉ OV (Xác thực tổ chức- Organisation Validation) là bắt buộc đối với các công ty và tổ chức nơi người dùng phải nhập thông tin nhạy cảm (số thẻ tín dụng, thông tin liên hệ, v.v.) Đặc biệt, chúng rất hữu ích cho các trang web thương mại điện tử hoặc bán hàng trực tuyến. Chứng chỉ OV xác thực chủ sở hữu trang web và yêu cầu thông tin kinh doanh hợp pháp cho công ty đó. Quá trình xác nhận cho các chứng chỉ này dài hơn và chi tiết hơn. Tổ chức chứng nhận không chỉ xác minh thực tế rằng bạn sở hữu tên miền mà còn thực tế rằng bạn là chủ sở hữu của công ty. Công ty phải ở trong cơ sở dữ liệu đăng ký kinh doanh và trong một thư mục trực tuyến đáng tin cậy (ví dụ: dnb.com). Kẻ lừa đảo không thể có được chứng chỉ OV vì tổ chức của họ không thể được xác nhận.
Ví dụ về chứng chỉ OV:
Bạn nên suy nghĩ về việc chuyển từ chứng chỉ DV sang chứng chỉ OV, nếu:
- Bạn cần bảo vệ dữ liệu người dùng nhạy cảm
- Bạn muốn hiển thị tên công ty của mình trên một chứng chỉ (cung cấp sự tin tưởng nhiều hơn cho người dùng)
- Bạn đang có kế hoạch mở rộng kinh doanh và phát triển nó lên một tầm cao mới
- Bạn muốn mọi người biết rằng trang web là một tổ chức hợp pháp và không phải là một trang lừa đảo