Сертификаты SSL с проверкой домена (DV)

DV SSL сертификат — это публично доверенный TLS сертификат, при котором Центр сертификации проверяет только одно: что вы контролируете домен, указанный в запросе. Никаких деловых документов, телефонных звонков или проверки юридического лица. Поскольку проверка автоматизирована, сертификат с проверкой домена обычно выпускается в течение нескольких минут после оформления заказа.

Один момент, в котором покупатели часто ошибаются: стойкость шифрования одинакова для DV, OV и EV сертификатов. Comodo PositiveSSL за $7.66 шифрует трафик тем же 256-битным шифром, что и премиальный сертификат с расширенной проверкой. Между уровнями проверки меняется информация об идентификации, которую CA публикует в сертификате, а не криптография, защищающая соединение. Если вашему сайту нужно шифрование и HTTPS, но не нужно отображать проверенные данные о компании, DV сертификат — правильный выбор.

SSL Dragon предлагает DV сертификаты в трёх конфигурациях продуктов на этой странице, охватывающих варианты использования для одного домена, wildcard и нескольких доменов.

После оформления заказа вам нужно будет сгенерировать запрос на подпись сертификата (CSR) на вашем сервере. После отправки CSR CA попросит вас пройти проверку контроля над доменом (DCV) одним из трёх способов:

• Проверка по электронной почте: CA отправляет ссылку для подтверждения на утверждённый адрес домена (admin@, administrator@, hostmaster@, postmaster@ или webmaster@).
• DNS проверка: вы добавляете запись CNAME или TXT с уникальным значением, предоставленным CA.
• Проверка через HTTP-файл: вы загружаете небольшой текстовый файл по определённому пути на вашем веб-сервере.

Методы DNS и HTTP обычно самые быстрые, поскольку не зависят от времени ответа на электронную почту. Согласно голосованию CA/Browser Forum SC-80v3, поиск электронной почты на основе WHOIS был упразднён, поэтому проверка по электронной почте теперь опирается на фиксированный список административных адресов, указанных выше. После прохождения DCV ваш сертификат выпускается в течение нескольких минут.

Все три уровня проверки создают публично доверенные TLS сертификаты с идентичным шифрованием. Разница заключается в том, что CA проверяет перед выпуском.

• DV проверяет только контроль над доменом и выпускается в течение нескольких минут. Выбирайте DV для блога, портфолио, личного проекта, внутреннего инструмента, среды разработки или информационной страницы, которая не собирает конфиденциальные данные пользователей.
• OV добавляет проверку идентификации организации (название компании, адрес, регистрация) и занимает 1-3 рабочих дня. Выбирайте SSL с проверкой организации, когда ваш сайт представляет зарегистрированную компанию и посетители получают пользу от просмотра проверенных данных о компании.
• EV добавляет расширенные проверки юридического лица и занимает от нескольких рабочих дней до недели. Выбирайте SSL с расширенной проверкой для сайтов, обрабатывающих платежи, финансовые транзакции или регулируемые данные, где важна максимально доступная гарантия идентификации. DV не подходит для таких случаев, поскольку никогда не проверяет, кто управляет сайтом.

CA/Browser Forum устанавливает максимальный срок действия публично доверенных SSL/TLS сертификатов. Согласно Ballot SC-081v3, этот максимум сокращается в три поэтапных шага:

• 15 марта 2026 г.: максимальный срок действия сокращается до 200 дней
• 15 марта 2027 г.: сокращается до 100 дней
• 15 марта 2029 г.: сокращается до 47 дней

Для покупателей DV практическим следствием является более частый перевыпуск. Многолетние сертификаты по-прежнему доступны: когда вы приобретаете более длительный срок у SSL Dragon, сертификат просто перевыпускается в каждом цикле действия без дополнительных затрат.

Покупатели, управляющие большим количеством сертификатов, также могут перейти на автоматизацию ACME, которая обрабатывает продление сертификата от начала до конца по тому же протоколу, который популяризировал Let’s Encrypt. Ни один из вариантов не является срочным для большинства покупателей сегодня.