Что такое SSL-сертификат: виды DV, OV и EV
Основы3 минРедакция Innovialabs
Коротко
SSL-сертификат подтверждает, что сайт принадлежит владельцу домена, и включает шифрование HTTPS; DV проверяет только контроль над доменом, OV и EV — ещё и организацию, а шифрование у всех трёх одинаковое, поэтому большинству сайтов хватает DV.
Короткий ответ
SSL-сертификат (правильнее TLS, но название SSL прижилось) — это цифровой документ, который сервер показывает браузеру при подключении. Он решает две задачи:
- Подтверждает подлинность: браузер убеждается, что общается именно с
example.com, а не с подменой. - Позволяет зашифровать соединение: всё, что передаётся между посетителем и сайтом, — пароли, формы, платёжные данные — нельзя прочитать по дороге.
Без сертификата сайт работает по HTTP, и браузеры помечают его как «Не защищено». Кроме того, многие современные функции браузера доступны только по HTTPS.
Кто выдаёт сертификаты
Сертификаты выпускают удостоверяющие центры (CA, Certificate Authority). Браузеры и операционные системы заранее хранят список доверенных корневых центров. Если сертификат сайта подписан одним из них (обычно через промежуточный сертификат), браузер ему доверяет.
Самоподписанный сертификат технически тоже шифрует, но браузер его не признаёт и показывает предупреждение. Для публичного сайта он не подходит.
Уровни проверки: DV, OV и EV
Главное отличие видов — что именно проверил центр перед выдачей.
| Тип | Что проверяется | Как выдаётся | Что видит посетитель |
|---|---|---|---|
| DV (Domain Validation) | Только контроль над доменом | Автоматически, через DNS-запись, файл на сайте или email | Замок и HTTPS |
| OV (Organization Validation) | Домен + существование организации | Проверка документов компании | Замок; данные организации — в деталях сертификата |
| EV (Extended Validation) | Домен + расширенная проверка юрлица | Более строгая проверка документов и контактов | Замок; данные организации — в деталях сертификата |
Ключевой момент: шифрование у DV, OV и EV одинаковое. Разница только в том, сколько информации о владельце центр подтвердил.
Раньше EV-сертификаты давали заметную зелёную строку с названием компании. Основные браузеры от этого отказались, и сейчас для обычного посетителя DV, OV и EV выглядят практически одинаково.
Какой сертификат нужен бизнесу
Для большинства сайтов — DV:
- лендинги, корпоративные сайты, блоги;
- интернет-магазины, если оплата идёт через платёжный сервис;
- веб-приложения и API.
DV можно получить бесплатно — например, у Let's Encrypt — и настроить автоматическое продление. Многие хостинги, CDN и платформы вроде Vercel или Cloudflare выпускают его сами без вашего участия.
OV или EV имеет смысл рассматривать, когда:
- этого требует регулятор, банк-партнёр или договор;
- нужна проверенная информация об организации в сертификате для корпоративных или B2B-интеграций.
Дополнительные варианты
- Wildcard (
*.example.com) покрывает все поддомены одного уровня. Удобно, если поддоменов много. - Multi-domain (SAN) — один сертификат на несколько разных доменов.
Это не уровни проверки, а форматы: wildcard или SAN бывают и DV, и OV.
Частые ошибки
- Истёкший сертификат. Самая частая причина внезапных предупреждений в браузере. Настройте автопродление и мониторинг срока действия.
- Неполная цепочка. Сервер отдаёт сертификат без промежуточного — в одних браузерах всё работает, в других появляется ошибка.
- Смешанный контент. Страница открыта по HTTPS, но картинки или скрипты грузятся по HTTP. Браузер блокирует их или убирает замок.
- Нет редиректа с HTTP на HTTPS. Часть посетителей продолжает заходить на незащищённую версию.
- Сертификат не на то имя. Выпущен на
example.com, а сайт открывают поwww.example.com. Включайте оба имени.
Проверить сертификат можно, нажав на замок в адресной строке, или командой:
openssl s_client -connect example.com:443 -servername example.com