Types de certificats SSL : les différences entre DV, OV et EV

Les certificats SSL sont identiques en termes de force de chiffrement ; la différence entre eux est la profondeur avec laquelle l'autorité de certification (CA) vérifie l'identité du demandeur. Il existe trois niveaux principaux de validation : DV, OV et EV. Cet article explique les différences et lequel vous suffit.

DV — Validation de domaine

C'est le type le plus rapide et le plus courant. La CA vérifie uniquement que le domaine est sous votre contrôle, via un enregistrement DNS ou une vérification par fichier. Aucune information d'entreprise n'est demandée, il est émis en quelques minutes et il est généralement gratuit (comme Let's Encrypt). Pour les blogs, sites personnels, petites entreprises et la plupart des sites d'entreprise, il est tout à fait suffisant pour le cadenas et le chiffrement.

OV — Validation d'organisation

En plus du domaine, la CA vérifie que l'organisation demandeuse est réelle et enregistrée (registre du commerce, confirmation téléphonique, etc.). Le nom de l'organisation apparaît dans les détails du certificat. Son émission peut prendre quelques jours ouvrés et elle est payante. Préféré pour les sites d'entreprise et l'e-commerce qui collectent des données utilisateur.

EV — Validation étendue

C'est le niveau de validation le plus poussé ; la CA audite l'existence juridique, physique et opérationnelle de l'organisation via un processus rigoureux. Auparavant, elle affichait une barre verte avec le nom de l'entreprise ; les navigateurs modernes ont largement supprimé cette distinction visuelle. Elle est utilisée là où l'on recherche la plus haute perception de confiance, comme les banques et grandes institutions financières ; coûteuse et lente.

Quelle différence compte, laquelle non ?

• Le chiffrement est identique. DV, OV et EV offrent le même chiffrement TLS ; il n'existe pas de "connexion plus sécurisée".
• La différence se situe au niveau confiance/identité. OV et EV présentent une identité d'organisation vérifiée dans les détails du certificat.
• Côté avertissements du navigateur, les trois sont égaux ; tous affichent le cadenas, aucun ne déclenche l'avertissement "Non sécurisé".

Lequel vous suffit ?

Pour la plupart des sites, le DV suffit : gratuit, émis en quelques minutes et offrant le même chiffrement. OV/EV ne se justifie que dans des cas particuliers où vous avez besoin que votre identité d'entreprise soit visible dans le certificat. 90 Day Free SSL délivre un certificat DV gratuit ; vous pouvez vérifier votre domaine et créer immédiatement un certificat valable 90 jours.

Résumé

DV, OV et EV partagent le même chiffrement ; la différence est la profondeur de la validation. Pour les particuliers et la plupart des sites d'entreprise, le DV gratuit suffit. Si vous n'avez besoin que d'une connexion sécurisée et du cadenas, commencez avec notre assistant gratuit.