L'importance des certificats OV augmente, pourquoi devriez-vous les utiliser ?

17 juin 2020 | Bianca Cordonnier

Les certificats à validation d'organisation authentifient le serveur avec lequel vous tentez de communiquer. Les certificats à validation de domaine, quant à eux, n’incluent aucun renseignement sur la société. Notre article se concentre sur les avantages des certificats à validation d'organisation

Avantages des certificats OV

Les certificats à validation d'organisation prennent une position importante dans le système des certificats TLS. Nous avons rassemblé les principaux avantages des certificats OV et nous vous expliquerons en quoi ils sont différents par rapport aux certificats DV :

• Un certificat OV authentifie l'identité du titulaire du certificat. Les informations sont vérifiés par l'autorité de certification et donc les visiteurs peuvent leur faire confiance.
• Après la vérification initiale de l'organisation et des domaines, le certificat est délivré immédiatement. La vérification reste valable 27 mois.
• Il n'est pas nécessaire de valider tous les domaines avant la délivrance du certificat (ou pendant la réémission) comme pour les certificats DV (via e-mails d'approbation).

Nous vous expliquerons en quoi sont les certificats DV et OV différents.

Données vérifiées

Tout d’abord nous allons aborder les certificats les moins chers, c’est à dire, les certificats à validation de domaine. Les informations d’une entreprise ne sont pas contrôlées, l’autorité de certification (CA) vérifie seulement si le demandeur est en possession du domaine correspondant (saisi dans le champ Common name ou SAN). Nous proposons 3 méthodes de validation DCV : par e-mail d'approbation, enregistrement DNS ou fichier de vérification sur le web. Les certificats à validation de domaine ne permettent aucune authentification, parce que l'autorité ne vérifie pas que vous êtes le propriétaire de l’entreprise. C'est aussi la raison pour laquelle ils sont le plus souvent utilisés pour le phishing et la création des sites web frauduleux.

En revanche, les certificats à validation de l'organisation (OV) authentifient le propriétaire du site et contiennent les données vérifiées de l'entreprise. Un visiteur du site peut les consulter et vérifier avec qui il communique. Si un site web souhaite obtenir vos données personnelles ou d'autres informations sensibles de votre part, nous vous recommandons de vérifier son identité dans le certificat et, s'il n'est pas identifié, de ne pas considérer le site web comme fiable.

Exemple d’un certificat OV :

Les certificats à validation d'organisation sont le plus souvent utilisés dans secteur commercial et sur les sites web où les utilisateurs doivent entrer des informations sensibles. Il n'y a aucun doute que les affaires sont basées sur la confiance, et ce n'est pas un hasard si les sites web des banques et des services financiers utilisent exclusivement des certificats EV à validation étendue.

Organisation et domaines vérifiés

Les certificats à validation de l'organisation sont pour de nombreuses raisons le bon choix, surtout par rapport aux certificats DV "anonymes" sans aucune information. De plus, après la vérification initiale, leur obtention est automatique et sans effort !

Il arrive souvent que l'administrateur ou le propriétaire du certificat éprouve des difficultés lors de l'installation (généralement avant d'acquérir plus d'expérience). Il perd ou n'enregistre pas la clé privée, ce qui doit être réglé par une réémission du certificat. Ce processus est gratuit pour les certificats DV, mais les domaines doivent être vérifiés à nouveau. Cela peut être assez pénible, en particulier lors de l'utilisation d'un fichier de vérification sur le serveur FTP.

Les certificats à validation de l'organisation (OV) et étendue (EV) comptent sur une vérification effectuée par une autorité de certification, qui s'en souvient, bien sûr. Vous obtiendrez généralement le premier certificat OV dans un délai d'un à deux jours, mais d'autres certificats pour la même entité vous seront livrés immédiatement. Cela économise considérablement votre temps.

Les clients de SSLmarket peuvent même profiter de la capacité unique de vérifier à l'avance les domaines ou les organisations. Fournissez-nous simplement une liste de domaines pour votre organisation et nous préparerons tout ; dès que vous aurez besoin d'obtenir un certificat, vous n'aurez plus rien à attendre et vous l'obtiendrez en quelques secondes !

Nous vous aiderons à obtenir tout type de certificat SSL

Les technologies les plus modernes et la coopération étroite avec l'AC Digicert nous permettent de fournir des services de qualité et délivrer les certificats le plus rapidement du marché. Grâce à la vitesse d'acquisition des certificats OV et EV, l'utilisation de certificats DV pour les sites web et serveurs nécessitant une authentification et une confiance, n'a plus de sens.

Nous sommes un partenaire certifié Platinum Elite du plus grand l'AC du monde - DigiCert. Nous avons des années d'expérience dans le domaine. Confiez-vous aux soins d'experts et obtenez un certificat OV dans les plus brefs délais. Personne d'autre ne peut vous offrir la même vitesse et la collaboration pareille.

---