Certificati DV, OV ed EV: le differenze

Tutti i certificati cifrano allo stesso modo: la differenza sta in quanto viene verificato prima dell'emissione.

DV — Domain Validation

Si verifica solo che tu abbia il controllo del dominio, di solito con un record DNS o un file da pubblicare sul sito. L'emissione è rapida, spesso pochi minuti.

Adatto a: siti vetrina, blog, la maggior parte dei siti aziendali.

OV — Organization Validation

Oltre al dominio, l'autorità verifica l'esistenza dell'organizzazione tramite registri pubblici e documenti. I dati dell'azienda finiscono dentro il certificato, consultabili da chi lo esamina. L'emissione richiede giorni.

Adatto a: aziende che vogliono rendere verificabile la propria identità.

EV — Extended Validation

La verifica più approfondita, con controlli documentali e procedure definite dal settore. Un tempo attivava la barra verde con il nome dell'azienda: i browser moderni l'hanno rimossa, quindi il vantaggio visivo non c'è più.

Adatto a: banche, servizi finanziari, contesti con requisiti specifici.

Che cosa scegliere

Per la stragrande maggioranza dei siti, un DV fa esattamente lo stesso lavoro di sicurezza degli altri. OV ed EV hanno senso quando serve rendere verificabile l'identità dell'organizzazione, non per "più sicurezza": la cifratura è identica.