Certyfikat CERTUM Trusted SSL

Opis

Certyfikat Certum Trusted SSL (typ: OV)

Certyfikat Certum SSL Trusted (OV – Organisation Validated) jest jednym z rodzajów certyfikatów SSL (Secure Sockets Layer), które są wydawane organizacjom po przeprowadzeniu dokładnej weryfikacji ich tożsamości przez wydawcę certyfikatu. Główną różnicą między certyfikatami Certum SSL Trusted (OV) a innymi typami certyfikatów SSL, takimi jak certyfikaty Certum SSL Commercial (DV – Domain Validated) lub Certum SSL Premium (EV – Extended Validation), jest stopień weryfikacji tożsamości posiadacza certyfikatu.

Weryfikacja i potwierdzenie tożsamości

Proces weryfikacji dla certyfikatu Certum Trusted SSL jest nieco trudniejszy niż przy certyfikacie Certum SSL Commercial. Warunkiem wydania certyfikatu Certum SSL Trusted jest pomyślne potwierdzenie kontroli nad domeną, dla której wnioskujesz o certyfikat. W celu przeprowadzenia weryfikacji musisz wybrać jedną z następujących metod weryfikacji:

• • weryfikacja adresu e-mail przez potwierdzenie linka weryfikacyjnego, który otrzymasz od Certum na adres e-mailowy administratora domeny. Takim adresem może być: admin@twojadomena.pl, administrator@twojadomena.pl, webmaster@twojadomena.pl, postmaster@twojadomena.pl, hostmaster@twojadomena.pl lub,

• • weryfikacja dostępu do domeny przez stworzenie odpowiedniego rekordu TXT lub CNAME w zasobach DNS domeny lub,

• • weryfikacja dostępu do domeny przez stworzenie odpowiedniego rekordu TXT lub CNAME w zasobach DNS domeny lub,

• • weryfikacja dostępu do domeny przez stworzenie odpowiedniego rekordu TXT w zasobach DNS, którego treść otrzymasz od Certum lub,

• • weryfikacja dostępu do domeny przez stworzenie odpowiedniego rekordu CNAME w zasobach DNS, którego treść otrzymasz od Certum lub,

• • weryfikacja dostępu do domeny przez umieszczenie na serwerze pliku, którego nazwę i treść otrzymasz od Certum. Uwaga: Metoda ta nie jest dostępna dla certyfikatów typu Wildcard.

Do aktywowania certyfikatu Certum Trusted SSL konieczna jest dodatkowa weryfikacja Twojej tożsamości. Na ostatnim etapie aktywacji musisz wybrać jedną z dwóch metod weryfikacji.

• • Weryfikacja Twoja i Organizacji na podstawie dokumentów,

• • Weryfikacja Organizacji na podstawie maila z użyciem domeny firmowej.

Weryfikacja Twoja i Organizacji na podstawie dokumentów

• • potwierdzenie tożsamości – takie potwierdzenie wykonuje firma ELPRO-Bis mieszcząca się w Kaliszu, przy ul. Sukienniczej 5a lub

• • notarialne potwierdzenie tożsamości – należy udać się do najbliższego Notariusza,

• • kopia dokumentu tożsamości osoby zamawiającej (dowód osobisty, paszport, prawo jazdy, karta stałego pobytu – obie strony) – ze względu na ochronę danych osobowych firma ELPRO-Bis nie zaleca tej metody.

Weryfikacja Twoja i Organizacji na podstawie maila z użyciem domeny firmowej

• • Weryfikacja istnienia Organizacji: Potwierdzenie organizacji odbywa się na podstawie dokumentu rejestrowego lub jeśli dane organizacji dostępne są w ogólnodostępnych bazach danych firmowych na podstawie wpisu z rejestru

• • Jeżeli wniosek o certyfikat składasz z domeny firmowej to potwierdzenie Twojej tożsamości odbywa po walidacji domeny bez konieczności dosyłania dokumentów. Po walidacji domeny wysyłana jest na wskazany adres e-mail wiadomość, na podstawie którego zespół Certum ma możliwość powiązania wniosku certyfikacyjnego z organizacją. Jeżeli wniosek składasz z konta poza domeną firmową należy skorzystać z weryfikacji na podstawie dokumentów.

Bezpieczeństwo dostępu do strony internetowej

Certyfikaty SSL Trusted OV i Certum SSL Commercial DV są dwoma różnymi rodzajami certyfikatów SSL (Secure Sockets Layer), które zapewniają szyfrowane połączenie między użytkownikiem a serwerem internetowym. Poniżej przedstawiam porównanie obu typów certyfikatów:

• • Informacje zawarte w certyfikacie: Certyfikaty SSL OV zawierają informacje o organizacji, takie jak jej nazwa czy lokalizacja. Te informacje są widoczne dla użytkowników przeglądających witrynę za pomocą przeglądarki internetowej. Certyfikaty SSL DV nie zawierają informacji o organizacji. Zawierają jedynie nazwę domeny internetowej.

• • Stopień zaufania użytkowników: Ze względu na dokładniejszą weryfikację tożsamości organizacji, certyfikaty SSL OV budują większe zaufanie u użytkowników. Większość użytkowników traktuje certyfikaty SSL DV jako mniej wiarygodne. Proces weryfikacji jest bowiem ograniczony i nie obejmuje sprawdzania tożsamości organizacji.

• • Zastosowanie: Certyfikaty SSL OV są często stosowane przez firmy, sklepy internetowe, instytucje finansowe i inne organizacje, które dbają o wiarygodność i bezpieczeństwo. Certyfikaty SSL DV natomiast są często wykorzystywane przez mniejsze firmy do ochrony swoich stron internetowych.

Bezpieczeństwo procesu wydawania certyfikatu Certum Trusted SSL

Certyfikat SSL można wyrobić albo generując parę kluczy bezpośrednio na stronie internetowej wydawcy certyfikatu, albo generując je na własnym komputerze. Zalecamy, aby wygenerować klucze oraz CSR (Certificate Signing Request) na serwerze, na którym będzie działać certyfikat SSL. Istnieje kilka powodów, dla których ten sposób jest preferowany:

• • Bezpieczeństwo. Generowanie klucza prywatnego na serwerze daje większą kontrolę nad kluczem prywatnym. Dlatego minimalizujesz ryzyko, że ktoś przechwyci klucz prywatny podczas transmisji przez internet.

• • Kontrola nad kluczem prywatnym: Mając klucz prywatny na serwerze, użytkownik może kontrolować dostęp do klucza i zapewnić jego bezpieczeństwo. Jeśli wygenerujesz klucz przez stronę internetową wystawcy certyfikatu, narażasz się na ryzyko, że osoba trzecia przechwyci klucz prywatny.

• • Dostosowanie do serwera. Generowanie CSR na serwerze umożliwia dostosowanie parametrów CSR do wymagań serwera, co może być potrzebne w zależności od konfiguracji serwera.

• • Zautomatyzowane procesy. Wiele platform serwerowych ma wbudowane narzędzia do generowania kluczy prywatnych i CSR, co ułatwia i przyspiesza proces instalacji certyfikatu SSL.

Jednakże, jeśli użytkownik nie ma dostępu do serwera, wygenerowanie kluczy poprzez stronę internetową wystawcy certyfikatu SSL może być akceptowalną alternatywą. Warto jednak pamiętać, że należy postępować ostrożnie i upewnić się, że proces generowania kluczy odbywa się w bezpieczny sposób. I dodatkowo klucz prywatny jest odpowiednio zabezpieczony.

Proces wnioskowania o wydanie certyfikatu SSL jest prosty, ale wymaga znajomości zasady działania certyfikatu SSL. Szczególnie jeśli chcemy zabezpieczyć w pełni certyfikat (wygenerować klucze prywatny i publiczny na swoim serwerze). Dlatego wychodząc naprzeciw Państwa oczekiwaniom i potrzebom, firma ELPRO-Bis przygotowała ofertę na usługi związane z wydaniem certyfikatu SSL. Dzięki naszym usługom, otrzymacie Państwo certyfikat SSL bezproblemowo i najkrótszym możliwym terminie.