Difference Between DV, OV and EV TLS/SSL Certificates Hero

Qual è la differenza fra i certificati SSL DV, OV e EV?

Tre livelli di autenticazione, fiducia e protezione del marchio.

Panoramica
Confronta
Identità
Livelli di TLS
Sicurezza

Per comprendere le differenze fra i tre tipi di certificati SSL - Domain Validated (DV), Organization Validated (OV) e Extended Validation (EV) - è utile capire cosa sono i certificati e come vengono emessi da autorità di certificazione (CA) come DigiCert. Le CA sono organizzazioni esterne affidabili che rilasciano certificati TLS/SSL dopo aver autenticato diversi aspetti di un sito web e dei suoi proprietari.

I certificati TLS/SSL hanno due funzioni. Innanzitutto, forniscono una connessione sicura con un sito web, crittografando i dati trasferiti tra gli utenti e il dominio. In secondo luogo, verificano la titolarità dell'azienda o della persona che possiede l'URL, nonché la sua identità. Proprio come accade per un certificato nel mondo reale, un certificato digitale essenzialmente certifica il tuo diritto di rappresentare la tua azienda o organizzazione online.

SSL Difference Blade2 Image

Decodifica degli acronimi TLS

I nomi di ciascun tipo di certificato SSL rappresentano i passaggi di convalida che hanno avuto luogo prima dell'emissione del certificato. Ad esempio, i certificati Domain Validated si riferiscono alla semplice verifica del proprietario di un URL, mentre i certificati Organization Validated verificano il proprietario del dominio e autenticano l'organizzazione aziendale affiliata all'indirizzo URL corrispondente. I certificati Extended Validation offrono una garanzia elevata dell'identità, perché richiedono la verifica del proprietario del dominio, dell'organizzazione aziendale e dell'entità legale della società interessata.

SSL Difference Icon Circle1

A livello di certificato DV, il processo è piuttosto breve e prevede solo che l'acquirente dimostri di avere il controllo del dominio o dell'URL. Per fare ciò, la CA invia una email al proprietario del dominio (il cui nome compare nell'elenco del database WHOIS). Benché sia una procedura utile quando si ha bisogno di un certificato rapido, questa forma di convalida con un solo controllo offre il livello di standard più basso per Internet, e un'affidabilità di pari livello.

SSL Difference Icon Circle2

Ciò che distingue i certificati OV e EV sono i livelli extra e i passaggi di convalida necessari per ottenerli. Per i certificati EV e OV, le CA devono verificare il proprietario del dominio e diversi altri dati sulla sua attività, come nome, tipo di società, situazione e indirizzo fisico.

SSL Difference Icon Circle3

Gli EV prevedono nove passaggi aggiuntivi, tra cui la verifica del numero di telefono pubblico dell'azienda, la sua longevità, il numero di registrazione al Registro delle Imprese e la sua giurisdizione, nonché una verifica di eventuali frodi del dominio, delle blacklist di contatti e infine una telefonata per autenticare la posizione lavorativa del richiedente.

Certificati per garantire la sicurezza della tua identità digitale

Dai certificati zero-assurance a quelli high-assurance, ecco in che modo il processo di convalida
soddisfa la sicurezza dei marchi essenziale per usare il web.

Offri ai tuoi clienti un'immagine nitida della tua organizzazione

Ogni certificato di tipo TLS/SSL segnala ai clienti il livello di identità della tua organizzazione abbinato al tuo certificato, oltre a convalidare la crittografia sicura del tuo sito web.

SSL Difference DVOVEV With Text

Domain Validated

I certificati Domain Validated (DV) forniscono il livello di autenticazione più basso, il che significa che anche entità anonime possono ottenerlo. La nostra Jane Doe bazzica a questo livello...

Organizzazione convalidata

I certificati Organization Validated (OV) forniscono ulteriori controlli per garantire la protezione del marchio. A questo livello, per Jane diventa impossibile nascondersi nell'ombra...

Extended Validation

I certificati Extended Validation (EV) garantiscono i più alti standard di protezione del marchio. Con i certificati EV, i marchi testimoniano ai clienti il proprio impegno a garantire la sicurezza delle transazioni. A questo punto Jane è smascherata!

Beyond The Lock1 Image



Guardare oltre la serratura

Non è più sufficiente vedere un lucchetto nella barra degli indirizzi.

Facendo clic sull'icona del lucchetto nella barra dell'URL è possibile verificare l'identità del proprietario del sito web. Purtroppo, la maggior parte dei siti di phishing oggi ha un lucchetto e un certificato DV. Ecco perché è importante guardare oltre il lucchetto nella barra dell'URL. Se un sito web non è disposto a indicare la propria identità nel certificato, non dovreste essere disposti a condividere con lui alcuna informazione identificativa. Se vedete il nome dell'organizzazione, potete decidere meglio di chi fidarvi.

L'evoluzione di Internet e la crescente
richiesta di garanzie sulla privacy e sull'identità

SSL Difference Blade7 Image

L'Unione Europea è da sempre una strenua sostenitrice di standard di sicurezza online più rigorosi, per migliorare la fiducia e l'autenticità su Internet. Nel 2015 la Commissione Europea ha approvato la Direttiva sui servizi di pagamento, nota anche come PSD2, per regolamentare le transazioni di pagamento, creare un mercato europeo dei servizi di pagamento più integrato, nonché proteggere i consumatori rendendo i pagamenti più sicuri. Entrata in vigore nel gennaio 2018, la Direttiva PSD2 richiede alle banche e ad altri fornitori di servizi di pagamento online di utilizzare i Certificati qualificati, firme elettroniche giuridicamente vincolanti e ancora più difficili da ottenere rispetto a un certificato EV.

Ulteriori informazioni
SSL Difference CAB Logo

Vogliamo costruire un Internet più sicuro

Con l'evoluzione di Internet e il crescente numero di standard di identità compromessi online, DigiCert assume un ruolo attivo nel CA/B Forum per sostenere la necessità di maggiori garanzie dell'identità online. Perché l'autenticità dell'identità online dovrebbe avere la stessa importanza dell'identità nel mondo fisico. Nel nostro ambiente digitale e iperconnesso, la compromissione delle identità online avrà un effetto negativo proprio sulla fiducia del pubblico che cerchiamo di preservare.

  • DigiCert Logo

    Il fornitore globale più affidabile di soluzioni TLS/SSL, PKI, IoT e di firma ad alta sicurezza.