تختلف الشهادات في مقدار ما فحصته الجهة قبل الإصدار. والتشفير واحدٌ في الثلاث — الذي يتغيّر هو التحقّق، وما تفعله المتصفّحات به.

DV — تحقُّق من النطاق

إثباتٌ أنك تتحكّم بالنطاق. تُصدَر في ثوانٍ، تلقائيًّا، ومجّانًا من Let's Encrypt. وهذا ما تستعمله الغالبية الساحقة من المواقع، ومنها الكبيرة.

OV — تحقُّق من المؤسّسة

تتحقّق الجهة أيضًا من وجود الشركة، عبر سجلّات رسمية وأحيانًا مكالمة هاتفية. تستغرق أيّامًا وتكلّف مالًا. واسم المؤسّسة داخل الشهادة، حيث لا ينظر أحد.

EV — تحقُّق موسَّع

فحصٌ قانونيّ أثقل، ومستندات أكثر، وأيّام أكثر، ومالٌ أكثر. وكانت تُنتج شريطًا أخضر فيه اسم الشركة، وكان ذلك كل ما تُباع به.

وقد أزالت المتصفّحات الشريط الأخضر. فـChrome وFirefox وSafari تعرض شهادة EV تمامًا كما تعرض DV، لأن الدراسات أظهرت أن المستخدمين لم يلاحظوها ولأنها أُسيء استعمالها بشركات سُجِّلت خصّيصًا للحصول عليها. فلم تعد الميزة الظاهرة موجودة.

فأيّها إذن

  • كل موقع تقريبًا — DV، آليّة، تُجدَّد بمؤقّت. ولا شيء آخر يتغيّر عند الزائر.
  • القطاعات المنظَّمة — OV أو EV حيث يسمّيها شرطُ امتثال. وذلك سببٌ ورقيّ لا تقنيّ.

وما يؤثّر في الثقة فعلًا

اسم النطاق، والمحتوى، وصفحة تواصل تعمل، وألّا يكون الموقع معطوبًا. ولا واحدة من هذه خاصّية في شهادة.

openssl s_client -connect yourdomain.com:443 < /dev/null 2>/dev/null \
  | openssl x509 -noout -subject
# CN and O are all a visitor could see, and they will not look
أنفق ميزانية الشهادة على التجديد الآليّ بدلًا من ذلك. فشهادةُ EV منتهية تجربةٌ أسوأ بكثير من شهادة DV سارية — انظر التجديد الذي يفشل بصمت.