O SSL certifikatima

DOMAIN / ORGANIZATIONAL / EXTENDED VALIDATION

Ovisno o potrebama vašeg mrežnog mjesta odnosno aplikacije, od presudne je važnosti odabrati certifikat koji pripada pravoj osnovnoj grupi. Certifikati se dijele na tri osnovne grupe: Domain Validation (provjera domene - primjereno za testiranje i razvoj), Organizational Validation (provjera poduzeća odnosno organizacije - primjereno za većinu mrežnih mjesta) i Extended Validation (proširena provjera - primjereno za mrežna mjesta i aplikacije koje su sa sigurnosnog vidika najosjetljivije). Više o grupama pročitajte u sljedećoj seriji.

PRIZNATOST IZDAVATELJA CERTIFIKATA

Prilikom odabira certifikata uvelike je važno i sveopće prepoznavanje izdavatelja certifikata. Analize tržišta su pokazale da internetski korisnici imaju više povjerenja u internetsku kupovinu na onim mrežnim mjestima koja u postupku plaćanja prikazuju da je mjesto zaštićeno certifikatom priznatijih robnih marki. Izdavatelj vašeg certifikata jamči korisnicima da je provjerio vašu domenu i vaše poduzeće. Što više povjerenja korisnik ima u izdavatelja certifikata, više će povjerenja imati u sigurnost vašeg mrežnog mjesta.

Symantec (ili bivši Verisign) je najpriznatiji izdavatelj certifikata, stoga je primjeren za mrežna mjesta koja korisnicima žele osigurati najvišu razinu povjerenja.

Thawte i GeoTrust dobro su priznati izdavatelji i stoga primjereni za većinu mrežnih mjesta.

RapidSSL izdaje samo certifikate s niskom razinom povjerenja koji su obično prikladni samo za testiranje mrežnih mjesta, a ne za javnu produkcijsku uporabu.

DODATNA SVOJSTVA CERTIFIKATA

Dodatni argumenti prilikom odabira certifikata skrivaju se i u dodatnim svojstvima certifikata, kao što su npr. visina premije osiguranja i pružanje dodatnih usluga poput Website Malware Scan i Vulnerability Assessment (više pročitajte u nastavku).

DOMAIN VALIDATION (provjera domene)

Kome je namijenjena ova grupa certifikata:
Certifikati Domain Validation primjereni su samo u svrhu testiranja i za web programere.

Što se provjerava:
Izdavatelj certifikata provjeri jeste li upravitelj domene za koju naručujete certifikat. To obično radi slanjem testne poruke s posebnom internetskom poveznicom na e-poštu postmaster@domena.si. Ako primite tu poruku i kliknete na internetsku poveznicu, dokazat ćete da ste vlasnik domene.

Značajke:
Certifikat se može izdati u roku od nekoliko minuta odnosno sati. Glavni nedostatak certifikata Domain Validation je da korisnicima ne osiguravaju najvišu razinu povjerenja jer certifikat osigurava samo istovjetnost domene, no ne jamči koje poduzeće odnosno organizacija je vlasnik te domene. Stoga ti certifikati u pravilu nisu primjereni za javnu uporabu.

ORGANIZATIONAL VALIDATION (provjera poduzeća odnosno organizacije)

Kome je namijenjena ova grupa certifikata:
​Certifikati Organizational Validation primjereni su za većinu uobičajenih mrežnih mjesta koja svojim korisnicima žele osigurati osnovnu razinu sigurnosti i povjerenje u vaše mrežno mjesto.

Što se provjerava:
Izdavatelj certifikata najprije provjeri jeste li upravitelj domene za koju naručujete certifikat. Zatim provjeri i istovjetnost vašeg poduzeća odnosno organizacije, jeste li uistinu vlasnik domene i je li osoba koja je naručila certifikat uistinu ovlaštena od strane poduzeća odnosno organizacije da naruči certifikat u ime poduzeća.

Značajke:
Za izdavanje certifikata obično je potrebno 1-3 dana. Budući da izdavatelj certifikata detaljnije provjerava vaše poduzeće odnosno organizaciju, korisnici vašeg mrežnog mjesta mogu biti sigurni da je vaše poduzeće istovjetno, zakonito i vlasnik domene.

EXTENDED VALIDATION (raširena provjera poduzeća odnosno organizacije)

Kome je namijenjena ova grupa certifikata:
​​Certifikati Extended Validation primjereni su za ona mrežna mjesta koja korisnicima žele osigurati najvišu razinu povjerenja. Primjereni su za banke, veće internetske trgovine i sva mrežna mjesta koja pohranjuju osjetljive osobne ili druge podatke.

Što se provjerava:
Izdavatelj certifikata provjerava vlasništvo domene i istovjetnost poduzeća, slično kao i pri Organizational Validation. Ipak, istovjetnost poduzeća provjerava nešto detaljnije, u skladu s međunarodnim standardima za provjeru istovjetnosti poduzeća. Npr. potraži poduzeće u državnom registru poduzeća, provjeri javno dostupne kontaktne brojeve i sl.

Značajke:
Za izdavanje certifikata obično je potrebno 7-10 dana. Glavna prednost certifikata Extended Validation je da internetski pretraživači prilikom posjeta korisnika vašem mrežnom mjestu prikazuju posebno naglašenu zelenu adresnu traku. Ta oznaka korisnicima jamči najvišu razinu povjerenja u vaše mrežno mjesto. Više o zelenoj traci pročitajte u nastavku.