U bent hier:
SSL-informatiecenter
Welke SSL-certificaattypen zijn er?In de afgelopen paar jaar is het aantal organisaties dat gebruik maakt van SSL-certificaten drastisch gestegen. Het aantal toepassingen waarvoor SSL wordt gebruikt is eveneens toegenomen. Bijvoorbeeld:
- Sommige organisaties gebruiken SSL slechts voor vertrouwelijkheid, bijvoorbeeld encryptie.
- Sommige organisaties kiezen voor SSL om het vertrouwen in hun beveiliging en identiteit te verhogen, bijvoorbeeld omdat ze hun klanten willen laten zien dat ze gevalideerd en een legitieme organisatie zijn
Het toepassingsgebied voor SSL wordt geleidelijk steeds uitgebreider. Als gevolg hiervan zijn er drie verschillende SSL-certificaattypen ontwikkeld:
Extended Validation (EV) SSL-certificaten: waar de certificeringsinstantie het recht van de aanvrager om een specifieke domeinnaam te gebruiken controleert, PLUS een GRONDIG onderzoek instelt naar de organisatie. De uitgifte van EV-certificaten is strikt omlijnd in de EV-richtlijn die in 2007 officieel is geratificeerd door het CA/Browser Forum, dat alle vereiste stappen voor een Certification Authority (CA) specificeert voordat een certificaat wordt afgeven. Dit omvat:
- Verificatie van het juridische, fysieke en operationele bestaan van de entiteit
- Verificatie dat de identiteit van de entiteit overeenkomt met officiële documenten
- Verificatie dat de entiteit exclusief recht heeft op gebruik van het in het EV-certificaat vermelde domein
- Verificatie dat de entiteit de afgifte van het EV-certificaat naar behoren heeft geautoriseerd
EV-certificaten zijn beschikbaar voor alle soorten van bedrijven en overheidsinstanties, met of zonder rechtspersoonlijkheid. Een tweede reeks van richtlijnen, de EV Audit Guidelines, specificeren de criteria waaraan een CA moet voldoen om EV-certificaten te kunnen uitgeven. De relevante controles worden jaarlijks herhaald om de integriteit van het afgifteproces te waarborgen.
-
Organization Validation (OV) SSL-certificaten: waar de certificeringsinstantie het recht van de aanvrager om een specifieke domeinnaam te gebruiken controleert, PLUS enig onderzoek instelt naar de organisatie. Aanvullende informatie over het gecontroleerde bedrijf wordt getoond aan klanten wanneer zij op het keurmerk voor beveiligde sites klikken. Dit geeft extra inzicht in wie achter de site zit en biedt het benodigde vertrouwen.
-
Domain Validation (DV) SSL-certificaten: waar de certificeringsinstantie het recht van de aanvrager om een specifieke domeinnaam te gebruiken controleert. Informatie over de identiteit van het bedrijf wordt niet geverifieerd en in het keurmerk voor beveiligde site wordt uitsluitend informatie over de encryptie weergegeven.
GlobalSign - een vereenvoudigde reeks van flexibele SSL-certificaten
GlobalSign is de eerste SSL-provider die een vereenvoudigde reeks SSL-certificaten biedt, overzichtelijk ondergebracht in drie nieuwe SSL-classificaties: Domain Validation (DV), Organization Validation (OV) en Extended Validation (EV). Met 10 jaar ervaring in de levering van vertrouwde SSL-oplossingen, heeft GlobalSign een baanbrekende en eenvoudige benadering ontwikkeld voor de drie SSL-classificaties die in de afgelopen jaren op de markt zijn gekomen.
Andere SSL-providers geven de voorkeur aan gecompliceerde productnamen en classificaties, waarbij bepaalde basisfuncties worden gebruikt om onderscheid te maken tussen producten die in elk ander opzicht identiek zijn. Onze benadering beoogt tijdrovende problemen van klanten (zoals "welk certificaat heb ik nodig?") bij het evalueren van de oplossingen van SSL-leveranciers.
De vereenvoudigde classificatie van GlobalSign SSL bestaat uit:
1. Extended Validation: GlobalSign ExtendedSSL
De laatste en mogelijk belangrijkste verbetering in SSL-technologie sinds de aanvang hiervan, betreft gestandaardiseerde richtlijnen voor Extended Validation. Nieuwe, veilige browsers zoals Microsoft Internet Explorer 7+, Opera 9.5+, Firefox 3+, Google Chrome, Apple Safari 3.2+ en iPhone Safari 3.0+ identificeren ExtendedSSL-certificaten als EV-certificaten en activeren de beveiligingsverbeteringen in de interface van de browser, bijvoorbeeld de groene balk. Voor klanten die streven naar de hoogst mogelijke authenticiteit is ExtendedSSL de ideale oplossing.
2. Organisation Validation: GlobalSign OrganizationSSL
GlobalSign geeft al 10 jaar lang Organization Validation-certificaten uit. De bedrijfsinformatie van bedrijven die OrganizationSSL aanvragen, wordt gecontroleerd voordat een certificaat wordt afgegeven.
3. Domain Validation: GlobalSign DomainSSL
DomainSSL-certificaten zijn volledig ondersteund en delen dezelfde browserherkenning met OrganizationSSL, met als extra voordeel dat ze binnen 5 minuten kunnen worden afgegeven zonder dat er enig papierwerk voor nodig is. Dit maakt DomainSSL ideaal voor bedrijven die snel een goedkope SSL nodig hebben zonder dat papieren bedrijfsdocumenten hoeven te worden overlegd.
