Sertifikalar, veren kurumun düzenlemeden önce ne kadar denetim yaptığına göre ayrılır. Şifreleme üçünde de aynıdır — değişen şey doğrulama ve tarayıcıların onunla ne yaptığıdır.

DV — alan adı doğrulamalı

Alan adını denetlediğinizin kanıtı. Saniyeler içinde, kendiliğinden ve Let's Encrypt'ten ücretsiz verilir. Büyükleri de dâhil, sitelerin ezici çoğunluğunun kullandığı budur.

OV — kuruluş doğrulamalı

Kurum ayrıca şirketin var olduğunu sicil kayıtlarından, bazen de bir telefon görüşmesiyle denetler. Günler sürer ve para tutar. Kuruluşun adı sertifikanın içindedir; yani kimsenin bakmadığı yerde.

EV — genişletilmiş doğrulama

Daha ağır bir hukuki denetim, daha çok belge, daha çok gün, daha çok para. Eskiden içinde şirket adı yazan yeşil bir çubuk üretirdi ve satış gerekçesinin tamamı buydu.

Tarayıcılar yeşil çubuğu kaldırdı. Chrome, Firefox ve Safari bir EV sertifikasını tıpkı bir DV gibi gösterir; çünkü araştırmalar kullanıcıların bunu fark etmediğini gösterdi ve yalnızca onu almak için kurulmuş şirketlerce kötüye kullanıldı. Görünür üstünlük artık yok.

Peki hangisi

  • Neredeyse her site — DV; kendiliğinden, bir zamanlayıcıyla yenilenen. Ziyaretçi açısından başka hiçbir şey değişmez.
  • Düzenlemeye tabi sektörler — bir uyum şartı adını andığı yerde OV ya da EV. Bu, teknik değil evrak gerekçesidir.

Güveni gerçekte ne etkiler

Alan adı, içerik, çalışan bir iletişim sayfası ve sitenin bozuk olmaması. Bunların hiçbiri bir sertifika özelliği değildir.

openssl s_client -connect yourdomain.com:443 < /dev/null 2>/dev/null \
  | openssl x509 -noout -subject
# CN and O are all a visitor could see, and they will not look
Sertifika bütçesini bunun yerine otomatik yenilemeye harcayın. Süresi dolmuş bir EV sertifikası, geçerli bir DV'den çok daha kötü bir deneyimdir — bkz. Sessizce başarısız olan yenileme.