Comodo の SSL 検証を理解する

プラトン再発行

フォロワー： 0

Comodo PlatoBlockchain Data Intelligence からの SSL 検証について理解します。垂直検索。あい。読書の時間： 4 分

SSLとSSL証明書がなければ、eコマースは不可能です。すべてのSSL証明書は、ブラウザとサーバー間の安全な接続を提供し、すべてのメッセージは公開鍵暗号化（PKI）テクノロジーで暗号化されます。

それでは、なぜ非常に多くの製品が非常に異なる価格で提供されているのですか？革新的な製品の提供ワイルドカードSSL 複数のサブドメインを保護することがXNUMXつの理由です。 SSLなどの他のサービスのバンドル脆弱性スキャンそのようなサービスハッカーガーディアン別です。

ただし、コストの主な違いは SSL証明書 証明書を発行する認証局によって実行されるID検証のレベルです。身元の検証により、サイトの訪問者はビジネスを行う上で信頼できることが保証されます。そのため、サイトを保護するための最も適切な証明書を選択するには、さまざまなレベルの検証を理解することが重要です。

証明書の検証には、ドメイン検証済み（DV）、組織検証済み（OV）、および拡張検証（EV）の3つの主要なタイプがあります。検証なしで作成された証明書は、「自己署名」と呼ばれます。証明書署名フィールドには、サードパーティの認証局（CA）ではなく、証明書を要求しているのと同じ組織が入力するためです。

自己署名SSL証明書

独自の「自己署名」SSL証明書を無料で作成できますが、身元の確認は行われません。ブラウザーは、ユーザーが自己署名証明書を使用してWebサイトにアクセスすることを許可する前に、サイトが信頼できないという不吉なセキュリティ警告を表示します。このため、一般向けのWebサイトでは実用的ではありません。これらは無料であるため、イントラネットラボで頻繁に使用され、Webおよびシステムの開発中に費用を節約します。

ドメイン検証済み（DV）

これらの証明書は、コストが最も低い手段です。 Webサイトのセキュリティただし、ウェブサイトの背後にあるビジネスの認証や検証は提供しません。 EVおよびOV証明書とは異なり、DV証明書は、「チャレンジ/レスポンス」メールのシステムを使用して、オンラインインターフェイスを介して自動的に検証およびプロビジョニングされます。現在使用しているサイトがDV証明書を使用している場合、DragonはHTTPSを黄色に変更し、南京錠の上に黄色の警告記号を配置します。これは、Webサイトの背後にある組織が認証されていないことを通知するため、注意して続行する必要がある場合があります。

SSL検証

組織検証（OV）

これらの証明書には、現在確立され承認されている手動の審査プロセスを使用した、認証局からの完全なビジネスおよび会社の検証が含まれます。この要件のため、これらの証明書はDV SSL証明書よりもはるかに高いレベルの信頼性とセキュリティを提供しますが、CA / Bフォーラムによって設定された厳格な標準に対して検証されておらず、最新のブラウザーでアドレスバーを緑色に変更する機能がありません。使用しているサイトがOV証明書を使用している場合、Dragonは南京錠とHTTPSを緑色で表示します。これは、Webサイトの背後にあるビジネスが検証され、トランザクションを続行しても安全であることを通知するためです。

EV SSL検証

拡張検証（EV）

EV証明書は、CA / Bフォーラム（証明書を発行する前に会社の合法性と信頼性を徹底的に検証する必要がある独立した標準化団体）によって設定された厳しいガイドラインに基づいて検証されます。このため、 EV証明書最高レベルのセキュリティと信頼をエンドユーザーに提供します。このより高い信頼レベルを示すために、拡張検証証明書を使用しているサイトにいる場合、Comodo Dragonはアドレスバー全体を緑色に変えます。

SSL

ユーザーは、[設定]> [詳細設定を表示]リンクの[HTTPS / SSL]セクションでこの機能を有効または無効にできます。詳細については、ここをクリックしてください。

基礎的な情報

An SSL証明書発行前にXNUMXつの重要なステップが完了したときにのみ、企業との取引が安全であることを示すことができます。

1.証明書の申請者がドメイン名を管理していることの確認。

2.証明書の申請者が正当かつ法的に説明責任のある事業であることの確認。

DV証明書は1）のみを確立しますが、OVおよびEV証明書は1）と2）の両方を確立します

ブラウザーを使用するユーザーと接続先のWebサイト間の信頼は、これらの検証段階の両方が完了した場合にのみ可能です。ステップ2）は、ComodoやVerisignなどの認証局（CA）によって実行されます。 CAは人間の工作員を雇って、申請者のビジネスと法的地位の厳格な調査を実施します。この企業検証のレイヤーが完了すると、ウェブサイトは本当に「信頼できる」ものになります。

高保証証明書には、会社の完全な名前と住所が表示されます。これは、証明書が組織に発行される前にバックグラウンドチェックが実行されたことを示します。