Sertifikat berbeda dalam seberapa banyak yang diperiksa lembaga penerbitnya sebelum menerbitkan. Enkripsinya sama persis pada ketiganya — yang berbeda adalah pemeriksaannya, dan apa yang dilakukan peramban terhadapnya.

DV — diperiksa pada tingkat domain

Bukti bahwa Anda menguasai domainnya. Diterbitkan dalam hitungan detik, otomatis, dan gratis dari Let's Encrypt. Inilah yang dipakai oleh sebagian besar situs, termasuk yang besar-besar.

OV — diperiksa pada tingkat organisasi

Lembaganya juga memeriksa bahwa perusahaannya benar-benar ada, lewat catatan resmi dan kadang sebuah panggilan telepon. Makan waktu berhari-hari dan berbiaya. Nama organisasinya ada di dalam sertifikat, di tempat yang tak dilihat siapa pun.

EV — pemeriksaan diperluas

Pemeriksaan hukum yang lebih berat, lebih banyak dokumen, lebih banyak hari, lebih banyak uang. Dulu ia menghasilkan bilah hijau bertuliskan nama perusahaan, dan itulah seluruh nilai jualnya.

Peramban sudah menghapus bilah hijau itu. Chrome, Firefox dan Safari menampilkan sertifikat EV persis seperti DV, sebab penelitian menunjukkan penggunanya tidak memperhatikannya dan karena disalahgunakan oleh perusahaan yang didaftarkan khusus untuk mendapatkannya. Keunggulan yang kelihatan itu sudah tidak ada lagi.

Jadi yang mana

  • Hampir semua situs — DV, otomatis, diperbarui oleh sebuah pengatur waktu. Bagi pengunjung tidak ada lagi yang berubah.
  • Sektor yang diatur ketat — OV atau EV di tempat sebuah aturan kepatuhan menyebutnya. Itu alasan administratif, bukan alasan teknis.

Apa yang sungguh memengaruhi kepercayaan

Nama domainnya, isinya, halaman kontak yang berfungsi, dan situs yang tidak rusak. Tak satu pun dari itu merupakan sifat sebuah sertifikat.

openssl s_client -connect yourdomain.com:443 < /dev/null 2>/dev/null \
  | openssl x509 -noout -subject
# CN and O are all a visitor could see, and they will not look
Belanjakan anggaran sertifikatnya untuk pembaruan otomatis saja. Sertifikat EV yang kedaluwarsa adalah pengalaman yang jauh lebih buruk daripada DV yang masih berlaku — lihat Pembaruan yang gagal diam-diam.