HTTP, REST и APIMiddleТехническое
Основные типы SSL-сертификатов и их различия
Краткий ответ
Существует три ключевых типа SSL-сертификатов: DV (проверка домена), OV (проверка организации) и EV (расширенная проверка). Они отличаются уровнем проверки владельца и степенью доверия, которую обеспечивают.
Развёрнуто
Краткий ответ
SSL-сертификаты подразделяются на три основных типа: DV (Domain Validation), OV (Organization Validation) и EV (Extended Validation). Каждый тип отличается глубиной проверки данных и уровнем доверия браузеров.
Как это работает
SSL-сертификаты обеспечивают шифрование и подтверждают подлинность веб-ресурса.
DV(Domain Validation) — проверяется только право владения доменом, выдаётся быстро и просто, но уровень доверия минимален.OV(Organization Validation) — проводится дополнительная проверка легитимности компании, что увеличивает степень доверия.EV(Extended Validation) — самая тщательная проверка, включает юридическую и организационную верификацию, браузеры показывают зелёную строку адреса или название компании.
| Тип сертификата | Что проверяется | Уровень доверия | Скорость выдачи |
|---|---|---|---|
| DV | Право на домен | Низкий | Быстро (минуты) |
| OV | Организация и домен | Средний | Несколько дней |
| EV | Юридический статус и организация | Высокий | Несколько дней |
Пример
// Пример отображения в браузере
DV: https://example.com — стандартный замок
OV: https://example.com — замок + название компании в сертификате
EV: https://example.com — зелёная строка с названием компании и замком
Это помогает пользователям легко определить уровень доверия к сайту.
Что важно знать на собеседовании
- DV-сертификаты подходят для простых сайтов с минимальной проверкой.
- OV и EV требуют проверки документов организации, повышая безопасность.
- EV-сертификаты обеспечивают визуальное подтверждение легитимности компании.
- Выбор типа сертификата зависит от целей безопасности и требований бизнеса.
- Знание отличий помогает правильно тестировать безопасность и доверие к API и веб-приложениям.
Тема: HTTP, REST и API | Уровень: middle