Разница между самоподписанным и коммерческим сертификатом заключается в способе получения и уровне доверия к нему.
Самоподписанный сертификат может выпустить любой человек на своём сервере. www.ispmanager.ru Такой сертификат подходит только для внутренних проектов, потому что считается доверенным лишь на том сервере, где его выпустили. www.ispmanager.ru Другие устройства не смогут определить, кто выпустил сертификат, поэтому будут выдавать предупреждение о незащищённом соединении или ограничивать доступ к сайту. www.ispmanager.ru blog.skillfactory.ru
Коммерческие сертификаты выдаются специальными организациями — центрами сертификации. blog.skillfactory.ru Чтобы центр выдал сертификат, сначала он должен проверить того, кто к нему обратился, — так он сможет убедиться, что ресурс не мошеннический. blog.skillfactory.ru Некоторые виды коммерческих сертификатов и их особенности:
- DV (Domain Validation). www.ispmanager.ru education.yandex.ru Сертификат самого низкого уровня. education.yandex.ru Подтверждает домен сайта, но не его владельца. education.yandex.ru Подходит для личных блогов, сайтов-визиток, где нет сбора чувствительной информации. education.yandex.ru
- OV (Organization Validation). www.ispmanager.ru education.yandex.ru Сертификат подтверждает не только домен, но и его владельца. education.yandex.ru Этот сертификат могут получить как физические, так и юридические лица. education.yandex.ru OV часто используется в социальных сетях, форумах и даже интернет-магазинах или других ресурсах с приёмом платежей. education.yandex.ru
- EV (Extended Validation). www.ispmanager.ru education.yandex.ru Сертификат самого высокого уровня, он подтверждает домен, его владельца и регистрационные данные владельца. education.yandex.ru Его могут приобрести только юридические лица. education.yandex.ru Обычно такой тип сертификата используют финансовые организации, страховые компании, корпоративные сайты и другой крупный бизнес. education.yandex.ru