SSL сертификат:
1. Шифрует
2. Защищает домен
3. Говорит кто владелец сайта
4. Повышает статус сайта в поисковых системах
Правила и условия выпуска EV SSL сертификатов
Оригинальные правила выпуска ЕВ ССЛ сертификатов описаны в документах CAB/Forum
- Частная или общественная организация ОБЯЗАНА быть законно признанным юридическим лицом,
зарегистрированым соответствующим официальным регистрирующим органом (например, выдачей сертификата o регистрации).
- Частная или общественная организация ОБЯЗАНА иметь указанного в регистрирующем органе зарегистрированого представителя,
зарегистрированый офис (согласно законов действующих в пределах юрисдикции регистрации) либо эквивалент.
- Частная или общественная организация ОБЯЗАНА НЕ быть помечена в записях регистрирующего органа как
"не активная", "недействительная", "не актуальная" или подобным образом.
- Юрисдикция частной или общественной организации и/или географическое место её деятельности ОБЯЗАНО НЕ быть в любой стране,
где Центру Сертификации запрещено действовать либо выдавать сертификаты согласно законов относящихся к деятельности Центров Сертификации.
- Частная или общественная организация ОБЯЗАНА НЕ быть указана в любом правительственном отказном либо запрещающем списке
(например списке организаций, на которые наложено торговое эмбарго) согласно законов относящихся к деятельности Центров Сертификации.
- Бизнес организация ОБЯЗАНА быть законно признаным юридическим лицом, в процессе создания которого были произведены
заполнение необходимых форм в регистрирующем органе в его юрисдикции, выдача или утверждение таким регистрирующим органом привилегий,
сертификата, или лицензии, и чьё существование может быть подтверждено регистрирующим органом.
- Бизнес организация ОБЯЗАНА иметь поддающиеся проверке физическое существование и деловое представительство.
- Как минимум один основной представитель связанный с коммерческой организацией ОБЯЗАН быть идентифицирован и подтвержден.
- Идентифицированый основной представитель ОБЯЗАН быть аттестован согласно описаниям в Соглашении Пользователя.
- В месте, где находится представительство коммерческой организации представленном под принятым именем,
Центр Сертификации ОБЯЗАН удостовериться в том, что данная коммерческая организация использует предоставленное имя.
- Коммерческая организация и Идентифицированый основной представитель связанный с коммерческой организацией ОБЯЗАН НЕ
находиться или проживать в любой стране где, законами относящимися к юрисдикции ЦС, запрещено совершать сделки или выдавать сертификаты .
- Коммерческая организация и Идентифицированый основной представитель связанный с коммерческой организацией ОБЯЗАНЫ НЕ
быть указаны в любом правительственном отказном либо запрещающем списке (например списке организаций, на которые наложено торговое эмбарго)
согласно законов относящихся к деятельности Центров Сертификации.
- Легальное существование правительственой организации ОБЯЗАНО быть признаным законами, относящимися к юрисдикции корпорации.
- Правительственная организация ОБЯЗАНА НЕ быть в любой стране где, законами относящимися к юрисдикции ЦС, запрещено совершать
сделки или выдавать сертификаты.
- Правительственная организация ОБЯЗАНА НЕ быть указана в любом правительственном отказном либо запрещающем списке
(например списке организаций, на которые наложено торговое эмбарго) согласно законов относящихся к деятельности Центров Сертификации.
Если вам нужно защитить только один домен, например, .example.com.ua, вам следует приобрести один стандартный сертификат . У вас есть выбор уровня доверия - DV, OV или EV. А если вам необходимо защитить несколько доменов, например, для региональных сайтов - .com, .com.ua, .org.ua или несколько поддоменов? например, для клиентских областей - abc.example.com.ua, вам следует рассмотрите возможность приобретения многодоменного сертификата. Использование одного сертификата для покрытия нескольких полных доменных имен (FQDN) является более рентабельным, чем покупка нескольких отдельных сертификатов, и упрощает управление, особенно когда наступает время для обновления сертификата. Многодоменные сертификаты позволяют защитить несколько доменных имен, используя только один сертификат. Домены перечислены в сертификате как альтернативные имена субъекта SAN, поэтому их часто называют сертификатами SAN.
Если вы хотите защитить несколько поддоменов, например, login.example.com.ua, payment.example.com.ua одним сертификатом, вы можете использовать сертификат подстановочный. Какой из них лучше для вас подходит, зависит от уровня доверия, который вы хотите.