Сертификаты DV, OV и EV: за что вы платите на самом деле
· Команда CSR.plus
- •DV доказывает контроль домена за минуты и за несколько долларов — достаточно для подавляющего большинства сайтов.
- •OV добавляет проверку организации; EV добавляет полную юридическую проверку и показывает название в строке адреса.
- •Сила шифрования одинакова на всех уровнях — вы платите за идентичность, а не за безопасность.
Что на самом деле проверяет каждый уровень
DV (доменная валидация) проверяет только, что вы контролируете домен — обычно по email или HTTP/DNS-токену. OV (организационная валидация) сверяет ваши регистрационные данные организации с публичными реестрами. EV (расширенная валидация) требует самой строгой проверки, включая юридическое существование и операционные полномочия, и подчиняется правилам CA/B Forum.
Что вы видите в браузере
DV и OV показывают один и тот же замок в современных браузерах (браузеры убрали различие OV). EV показывает название организации рядом с замком в строке адреса на десктопе — единственный уровень с видимым сигналом идентичности.
Разрыв в цене и почему он есть
DV стоит $3–300/год в зависимости от провайдера; OV около $30–400; EV от $75 и выше. Разрыв отражает труд проверки, страхование и структуру ответственности CA, а не криптографию. Для внутренних инструментов, тестов и большинства публичных сайтов DV технически неотличим.
Когда EV действительно важен
EV важен, когда видимая идентичность меняет доверие: финансовые услуги, крупный e-commerce, страницы входа SaaS и чувствительные к фишингу аудитории. В остальных случаях деньги лучше потратить на мониторинг, гигиену продления и HSTS, чем на значок EV.
FAQ
EV шифрует лучше, чем DV?
Нет. TLS-шифрование, сила ключей и алгоритмы подписи одинаковы. EV лишь добавляет проверку идентичности, отображаемую в браузере.
Будет ли мой сайт выглядеть иначе с OV или EV?
OV выглядит так же, как DV, в современных браузерах. EV добавляет название организации рядом с замком на десктопе.
Какой уровень купить малому бизнесу?
DV — рациональный выбор по умолчанию. Переходите на OV/EV только если отрасль, соответствие или модель доверия требует видимой идентичности организации.
UptimeRobot
Следите за SSL и аптаймом бесплатно
UptimeRobot круглосуточно проверяет ваши сертификаты и эндпоинты — 50 мониторов в бесплатном тарифе.
Партнёрская ссылка — мы можем получить комиссию без дополнительных затрат для вас.
Бесплатные SSL/TLS инструменты
Проверяйте сертификаты за секунды.