مرورگر برای همهی گواهیهای SSL یک نشانه نشان میدهد. فرقشان در این است که صادرکننده پیش از صدور چه چیزی را بررسی کرده و گواهی چند نام را میپوشاند.
گواهی SSL (که اسم دقیقترش TLS است) دو کار میکند: ارتباط مرورگر و سرور را رمز میکند، و نشان میدهد سرور واقعاً مال همان دامنه است. قدرت رمزنگاری به نوع گواهی بستگی ندارد و گواهی گرانتر ارتباط را امنتر نمیکند. فرق انواع گواهی در دو چیز است: صادرکننده (CA) پیش از صدور چه چیزی را بررسی میکند، و گواهی چند نام را پوشش میدهد.
سطح اعتبارسنجی: DV، OV و EV
| DV | OV | EV | |
|---|---|---|---|
| چه بررسی میشود | فقط کنترل دامنه | دامنه و وجود قانونی سازمان | مثل OV، با بررسی بیشتر |
| زمان صدور | معمولاً چند دقیقه | معمولاً چند روز کاری | معمولاً چند روز کاری یا بیشتر |
| نام سازمان در گواهی | ندارد | دارد | دارد |
| نسخهی رایگان | دارد | معمولاً نه | نه |
برای بیشتر سایتها، از وبلاگ تا فروشگاه، DV کافی است. صادرکننده فقط بررسی میکند که دامنه در اختیار توست — با ایمیل به یکی از نشانیهای مدیریتی دامنه، یک رکورد DNS یا یک فایل روی سایت — و گواهی را صادر میکند. کنترلپنلهای رایج این را خودکار کردهاند: AutoSSL در cPanel و Let's Encrypt در DirectAdmin گواهی DV رایگان را خودشان صادر و تمدید میکنند، اگر میزبان فعالشان کرده باشد. پیش از خرید گواهی پولی، بپرس هاستت این را دارد یا نه.
OV وقتی معنا دارد که نام ثبتشدهی شرکت باید در خود گواهی باشد؛ مثلاً طرف قرارداد یا سامانهای که به آن وصل میشوی این را خواسته است. EV همان ایده با بررسی سختگیرانهتر است. مرورگرهای امروزی برای OV و EV نشانهی جدایی در نوار نشانی نمیگذارند و نام سازمان فقط در جزئیات گواهی دیده میشود؛ پس این دو را برای جلب اعتماد بازدیدکننده نخر.
چند نام را میپوشاند
- تکدامنه: یک نام، مثل example.com. معمولاً www همان دامنه را هم کنارش میدهند؛ اگر لازمش داری، پیش از خرید بپرس.
- Wildcard: همهی زیردامنههای یک سطح. گواهی *.example.com زیردامنههایی مثل shop.example.com و blog.example.com را میپوشاند، ولی a.b.example.com را نه؛ خود example.com هم جزو این الگو نیست و صادرکنندهها معمولاً آن را جداگانه به گواهی اضافه میکنند.
- چنددامنه (SAN یا UCC): چند دامنهی متفاوت در یک گواهی، مثل example.com و example.ir.
گواهی کوتاهعمرتر از اشتراک است
سقف اعتبار هر گواهی را قواعد CA/Browser Forum (نهاد مشترک صادرکنندهها و سازندگان مرورگر) تعیین میکند. این سقف امروز کمتر از یک سال است و طبق برنامهی همین نهاد در سالهای آینده باز هم کوتاهتر میشود. پس «SSL یکساله» یا «دوساله» در عمل یک اشتراک است که در طولش گواهی دستکم یک بار دوباره صادر و روی سرور نصب میشود. بپرس این کار خودکار انجام میشود یا هر بار باید خودت انجامش بدهی.
کدام را بخری
- یک سایت، بدون نیاز به نام شرکت در گواهی: DV؛ اگر هاستت رایگانش را میدهد، همان کافی است.
- نام ثبتشدهی شرکت باید در گواهی باشد: OV، یا EV اگر طرف مقابل صریحاً EV خواسته.
- زیردامنههای زیاد، یا زیردامنههایی که مرتب اضافه میشوند: Wildcard، در همان سطح اعتبارسنجی که لازم داری.
- چند دامنهی جدا: گواهی چنددامنه.
قیمت هر سه نزد فروشندهها در فهرستهای گواهی SSL پایه (DV)، گواهی SSL سازمانی (OV و EV) و SSL Wildcard کنار هم آمده؛ نسخهی چنددامنهی هر کدام هم در همان فهرست است.