SSL-сертификаты с проверкой организации (OV) подтверждают как право собственности на домен, так и юридическую идентичность компании, прежде чем центр сертификации выдаст сертификат. Стойкость шифрования одинакова для DV, OV и EV: все используют 256-битное шифрование. Отличие OV — в подтверждённой деловой идентичности. В SSL Dragon сертификаты OV начинаются от $37.33/год с вариантами от Sectigo, DigiCert, GeoTrust и GoGetSSL.
Что входит в каждый OV SSL-сертификат
Каждый OV-сертификат в каталоге SSL Dragon поставляется с одинаковым базовым набором функций. Продуктовые уровни и бренды различаются суммами гарантий и дизайном печати сайта, однако перечисленные ниже характеристики являются стандартными для всей линейки:
Гарантийное покрытие
Гарантийное покрытие от $50 000 до более $1,75 млн в зависимости от уровня продукта. Гарантия по сертификату защищает конечных пользователей от убытков, вызванных ошибочной выдачей сертификата центром сертификации.
Совместимость с браузерами и устройствами 99,9%
Совместимость с браузерами и устройствами на уровне 99,9%: Chrome, Firefox, Safari, Edge и мобильные браузеры на iOS и Android. Серверная поддержка охватывает Apache, Nginx, IIS, Windows и Linux.
Печать сайта
Печать сайта, отображающая подтверждённую центром сертификации идентичность вашей организации. Динамическую или статическую печать можно разместить в любом месте сайта в качестве видимого сигнала доверия.
Неограниченные серверные лицензии
Устанавливайте сертификат на любое количество серверов, которое требует ваша инфраструктура, в рамках одной лицензии.
Бесплатный перевыпуск
Бесплатный перевыпуск в течение всего срока подписки без дополнительных затрат — при смене серверов, утере закрытого ключа или обновлении данных сертификата.
Шифрование SHA-2
Шифрование SHA-2 с 2048-битными ключами RSA, соответствующее требованиям PCI DSS для продавцов, обрабатывающих данные карт.
Поддержка SSL Dragon
Поддержка SSL Dragon по вопросам установки, генерации CSR, проверки и продления, подкреплённая 25-дневной гарантией возврата денег.
Как работает проверка OV
Перед оформлением заказа сгенерируйте запрос на подпись сертификата (CSR) на своём сервере, указав название компании, город, штат и код страны. Затем CA выполняет следующие шаги:
Подтвердите право владения доменом с помощью DNS CNAME-записи, HTTP-файла на вашем сервере или электронного письма на заранее одобренный адрес (admin@, webmaster@ и т. д.). Валидация по электронной почте на основе WHOIS была упразднена в середине 2025 года в соответствии с решением CA/Browser Forum Ballot SC-80v3.
CA проверяет название вашей компании, регистрационный номер и правовой статус по государственным базам данных и реестрам юридических лиц.
Ваш физический адрес подтверждается через реестры или, если данные реестра недоступны, через письмо с профессиональным заключением от лицензированного адвоката или дипломированного бухгалтера. CA также совершает обратный звонок на проверенный номер телефона из публичного справочника.
После прохождения всех проверок сертификат выдаётся. Стандартные сроки: 1–3 рабочих дня.
Код идентификатора юридического лица (LEI) может сократить срок одобрения до менее чем 24 часов, поскольку CA получают ваши проверенные данные напрямую из глобальной базы данных LEI.
OV vs. DV vs. EV: какой уровень проверки вам нужен?
Все три уровня проверки обеспечивают одинаковое 256-битное шифрование и замок HTTPS. Разница заключается в глубине проверки личности.
- Проверка домена (Domain Validation) подтверждает только контроль над доменом. Сертификаты выдаются за считанные минуты без какой-либо документации, однако получить их может кто угодно, включая операторов фишинговых сайтов, поскольку проверка личности не требуется.
- Проверка организации (Organization Validation) добавляет подтверждённую идентичность компании. CA удостоверяется в том, что ваш бизнес официально зарегистрирован и ведёт деятельность, прежде чем выдать сертификат. Операторы фишинговых сайтов не могут пройти эту проверку, что делает OV практичным выбором для бизнес-сайтов, интернет-магазинов и SaaS-платформ. Важное отличие: OV — это наивысший уровень проверки, доступный для wildcard-сертификатов, поскольку CA/Browser Forum полностью запрещает EV wildcard.
- Расширенная проверка (Extended Validation) — наиболее тщательная: CA проверяет юридическое существование, операционный статус и физический адрес через независимые источники. Широко используется крупными предприятиями и финансовыми учреждениями; EV занимает 1-5 рабочих дней и стоит дороже.
Кому нужен OV SSL-сертификат?
Интернет-магазины, обрабатывающие заказы и учётные записи клиентов, получают выгоду от подтверждённой деловой идентичности без затрат на EV.
Фишинговые сайты регулярно получают DV-сертификаты, чтобы отображать замок HTTPS, имитируя легитимные компании; проверка на уровне организации отличает ваш магазин от таких мошеннических двойников.
Для продавцов, принимающих карточные платежи, OV также соответствует требованиям PCI DSS в части аутентифицированной идентичности сервера.
SaaS-платформы и веб-приложения, хранящие учётные данные пользователей или конфиденциальную информацию, могут отображать аутентифицированные данные организации в сертификате, предоставляя клиентам возможность проверить оператора.
Для платформ с несколькими поддоменами OV wildcard охватывает их все в рамках одной установки.
Некоммерческие организации, учебные заведения и государственные подрядчики нередко сталкиваются с требованиями соответствия или партнёрскими требованиями, предполагающими нечто большее, чем проверка только домена.
Корпоративные интранеты, где важна проверка личности даже для сертификатов, не обращённых к публичной сети, также подходят под сценарий использования OV. Варианты OV для одного домена, wildcard и нескольких доменов охватывают любую сетевую топологию.
Организациям, которым нужно покрытие wildcard или нескольких доменов с бизнес-аутентификацией, доступен единственный вариант: OV.
Не уверены, какой тип вам нужен? SSL Wizard порекомендует подходящий сертификат с учётом особенностей вашего сайта и бюджета.
Сроки действия OV-сертификатов: изменение до 47 дней
CA/Browser Forum утвердил Ballot SC-081v3, поэтапно сокращающий максимальные сроки действия SSL/TLS-сертификатов:
- 15 марта 2026 года (уже вступило в силу): максимальный срок действия сокращён с 398 до 200 дней
- Март 2027 года: сокращается до 100 дней
- Март 2029 года: сокращается до 47 дней
Более короткие сроки действия означают более частый перевыпуск, однако данные проверки вашей организации могут повторно использоваться до 398 дней, поэтому полную процедуру проверки каждый раз проходить не придётся. Проверка контроля над доменом требуется при каждом цикле перевыпуска.
Многолетние планы подписки от SSL Dragon фиксируют текущие цены с бесплатным перевыпуском в каждом цикле. На операционном уровне автоматизация на основе ACME обеспечивает продление без ручных действий. Эти изменения сроков действия распространяются только на публичные SSL/TLS-сертификаты, но не на внутреннюю PKI.
Часто задаваемые вопросы
OV SSL сертификат шифрует данные между браузером и сервером, одновременно проверяя юридическую личность организации, управляющей веб-сайтом. Посетители могут просмотреть проверенное имя компании, нажав на замок и изучив детали сертификата.
Копировать ссылку
Как правило, 1–3 рабочих дня. Организации с кодом LEI часто проходят проверку менее чем за 24 часа.
Копировать ссылку
Нет. Каждый SSL/TLS сертификат использует одно и то же 256-битное шифрование независимо от уровня проверки. OV отличается от DV проверкой личности, а не силой шифрования.
Копировать ссылку
Да. OV — это наивысший уровень проверки, доступный для подстановочных сертификатов, поскольку EV их не поддерживает. Sectigo OV Wildcard SSL начинается с $270/год и покрывает ваш основной домен плюс неограниченное количество поддоменов.
Копировать ссылку
В SSL Dragon однодоменный OV начинается с $37.33/год (Comodo InstantSSL). Многодоменный OV начинается с $76.66/год. Многолетние планы снижают стоимость в год и включают бесплатную переиздачу.
Копировать ссылку
Максимальный период действия теперь составляет 200 дней (начиная с марта 2026 года), снизится до 100 дней в 2027 году и до 47 дней к 2029 году. Многолетние планы охватывают весь период подписки с автоматическим переизданием. См. раздел Lifespans выше для ознакомления с временной шкалой.
Копировать ссылку
Не знаете, что вам нужно?
Воспользуйтесь нашим SSL Wizard, чтобы выбрать параметры, и мы поможем вам найти подходящий SSL-сертификат.
Не знаете, что вам нужно?
Наши клиенты и ключевые фигуры
Оценка 4.8 из 5 от 1236 клиенты
Easier and cheaper than going directly and ordering via the vendor, thank you for the information and the simple shopping experience.
Excellent customer service when I ordered the wrong cert! The support team then helped me get the correct cert and refunded me on the incorrect cert I bought! Very fast and a happy customer.