Расширенная проверка: строже уже некуда
Центр проходит полную процедуру: юридическое существование, зарегистрированный адрес и полномочия того, кто запрашивает сертификат. Это максимум, что можно проверить до выпуска.
В пересчёте на год при покупке на год. Сроки на два и три года — на карточках ниже.
Сертификаты с расширенной проверкой
Вводных цен нет: сертификат продлевается по цене с этой страницы, а она следует за ценой удостоверяющего центра.
GeoTrust True Business ID with EV
- Расширенная проверка
- Покрывает один хост
DigiCert Secure Site EV
- Расширенная проверка
- Покрывает один хост
DigiCert Secure Site Pro EV
- Расширенная проверка
- Покрывает один хост
Что означает этот уровень
Что проверяют
Юридическое существование, зарегистрированный адрес и право того, кто подаёт заявку, делать это от имени компании.
Что видит посетитель
Замок, как и везде. Зелёную строку браузеры убрали в 2019 году, и проверенные данные теперь лежат внутри сертификата.
Когда это оправдано
Когда EV прямо требует регламент, аудитор или партнёр. Это честный ответ, и его стоит произнести вслух.
Другие уровни проверки
Проверка домена
Центр убеждается, что домен под вашим контролем: письмом на адрес в нём или DNS-записью. Про компанию не проверяется ничего.
Проверка организации
Центр находит вашу компанию в публичном реестре и вписывает проверенное название внутрь сертификата.
Wildcard
Один сертификат на домен и все поддомены уровнем ниже — shop, blog, api, staging.
Вопросы про SSL
Есть ли смысл в EV, если зелёной строки больше нет?
Только когда его требует что-то извне. Для посетителя EV выглядит как любой другой сертификат; разница в том, что проверил центр и что потом сможет прочитать аудитор.
Бывает ли расширенная проверка на wildcard?
Нет. Для wildcard расширенная проверка не выпускается: сертификат покрывает имена, которых никто не проверял. Если нужны и проверенная компания, и поддомены — берите wildcard с проверкой организации.
Не уверены, какой сертификат нужен?
Назовите домен и то, чему он должен соответствовать — требованию платёжного провайдера, аудиту, чек-листу клиента, — и мы скажем, какого уровня достаточно.