Diferenças entre certificados OV e EV – por que escolher EV?

Os certificados SSL são divididos em três tipos de validação: DV (Validação de Domínio), OV (Validação de Organização) e EV (Validação Estendida). Cada um oferece diferentes níveis de verificação e confiança, o que é importante tanto para os proprietários de sites quanto para seus usuários.

Na internet, você pode encontrar muitas informações gerais e incompletas sobre os níveis de segurança fornecidos por diferentes validações e os procedimentos necessários para obtê-los. No entanto, é raro encontrar informações precisas sobre os benefícios e o impacto que esses certificados têm sobre você como proprietário de um site e seus usuários.

Neste artigo, você encontrará uma discussão detalhada sobre os atributos dos certificados SSL OV e EV. Você entenderá como os diferentes níveis de validação afetam a segurança e a confiança de seus usuários em seu site. Você também aprenderá as principais diferenças entre OV e EV. Descubra como aumentar a proteção contra ataques de phishing. E, mais importante, você entenderá o que realmente distingue os certificados EV e por que eles valem o investimento.

Tipos de validação SSL: DV, OV e EV – diferenças

A validação de certificados SSL é o processo de confirmação de que o proprietário do domínio ou da organização é autêntico e tem o direito ao certificado. Os certificados SSL são divididos em três tipos de validação: DV (Validação de Domínio), OV (Validação de Organização) e EV (Validação Estendida). Cada um oferece diferentes níveis de verificação e confiança, o que é importante tanto para os proprietários de sites quanto para seus usuários.

Neste artigo, daremos uma olhada mais de perto nos certificados SSL OV e EV e nas diferenças entre eles.

Certificados DV (Validação de Domínio)

O primeiro e mais simples tipo de validação é o certificado DV. O processo de verificação envolve apenas verificar se você controla o domínio. O procedimento é rápido e não requer documentação. Os certificados DV criptografam a conexão, mas não fornecem informações sobre sua organização.

Certificados OV (Validação de Organização)

Os certificados OV verificam tanto o controle do domínio quanto a existência de sua organização. Para obter um certificado OV, você deve fornecer documentos que comprovem a existência da organização, o que leva mais tempo do que a validação DV. Com os certificados OV, seus usuários verão informações sobre a organização nas propriedades do certificado, o que aumenta a confiança deles em seu site.

Os certificados OV fornecem proteção adicional contra ataques de phishing, permitindo que os clientes verifiquem os detalhes da organização nas propriedades do certificado. No entanto, eles não oferecem o mesmo nível de verificação detalhada ou exibem o nome da empresa após clicar no ícone de cadeado ou bloqueio em navegadores como os certificados EV. Os certificados OV são adequados para a maioria dos sites comerciais.

Certificados EV (Validação Estendida) – diferenças em relação ao OV

Os certificados EV oferecem o mais alto nível de confiança e segurança. Para obter um certificado EV, você deve passar pelo processo de verificação mais rigoroso, que inclui verificações minuciosas da existência legal, física e operacional de sua organização. Os certificados EV fornecem as informações mais detalhadas sobre a organização, incluindo campos adicionais nos detalhes do certificado, que discutiremos em detalhes mais adiante. Esta é a melhor solução para grandes empresas, e-commerce, bancos e outros sites que exigem o mais alto nível de confiança.

Os certificados EV fornecem uma camada adicional de proteção por meio da verificação mais rigorosa, oferecendo informações mais detalhadas incorporadas no certificado sobre a empresa do que os certificados OV. Isso torna muito mais difícil para os fraudadores se passarem por sites legítimos, pois informações mais detalhadas e difíceis de falsificar são necessárias. Como resultado, os usuários podem verificar mais facilmente a credibilidade do site, aumentando sua confiança e sensação de segurança ao usar o site.

Os certificados EV exibem o nome da organização após clicar no ícone de cadeado ou sintonizador na barra de endereços do navegador, o que é facilmente reconhecível pelos usuários. No passado, isso também incluía uma barra de endereços verde. Este indicador aumenta a confiança dos usuários no site, o que não é oferecido pelos certificados OV.

Atributos de confiança e visibilidade dos dados organizacionais verificados em certificados EV no Chrome (esquerda) e Mozilla Firefox (direita).

Atributos de confiança e visibilidade dos dados organizacionais verificados em certificados OV no Chrome (esquerda) e Mozilla Firefox (direita).

Os certificados EV frequentemente oferecem valores de garantia mais altos em casos de violações de segurança, como acesso não autorizado a dados ou ataques man-in-the-middle, em comparação com os certificados OV. Por exemplo, com os certificados SECTIGO, a variante OV oferece uma garantia de $50.000, enquanto a variante EV fornece até $1.750.000.

Como verificar o nível de validação de um determinado certificado SSL?

Você pode verificar os níveis de validação dos certificados SSL (DV, OV, EV) em alguns passos simples, independentemente do navegador que você está usando. Abaixo estão os passos para verificar isso em dois dos navegadores mais populares: Chrome e Mozilla Firefox.

Verificando o tipo de certificado SSL e o nível de validação no Chrome

1. Abra o site cujo certificado você deseja verificar e clique no ícone de cadeado no lado esquerdo da barra de URL.
2. Selecione a opção "A conexão é segura" e depois clique em "Certificado (Válido)".
3. Uma nova janela com informações do certificado será aberta. Você pode verificar o tipo de certificado na aba "Geral" sob o campo "Emitido por".
4. Além disso, na aba "Detalhes", você encontrará todos os atributos (propriedades) do certificado SSL, incluindo o campo "Emissor", onde você também pode encontrar informações sobre o tipo de certificado.
5. Você pode determinar o tipo de certificado revisando os detalhes na aba "Detalhes" sob o campo "Assunto":
   1. Certificado OV – Você encontrará informações básicas como "Organização", "País", "Estado", "Cidade".
   2. Certificado EV – Campos adicionais como "Número de série", "Categoria de negócios", "País registrado", "Estado" e "Região" serão exibidos.

Exemplo de um certificado com validação OV e EV no Chrome

Verificando o tipo de certificado SSL e o nível de validação no Mozilla Firefox

1. Abra o site cujo certificado você deseja verificar e clique no ícone de cadeado no lado esquerdo da barra de URL.
2. Escolha "Conexão Segura" no menu suspenso, depois "Mais informações".
3. Na nova janela, vá para a aba "Segurança" e clique em "Ver Certificado".
4. Uma nova janela com informações do certificado será aberta. Você pode verificar o tipo de certificado na coluna "Nome do Emissor".
5. Para determinar o tipo de certificado, verifique a coluna "Nome do Assunto":

1. 1. Certificado OV – Aqui, você verá informações básicas como "País", "Estado", "Região", "Organização" e "Nome Comum".
   2. Certificado EV – Neste caso, você verá campos adicionais como "País Registrado", "Categoria de Negócios" e "Número de Série".

Exemplo de um certificado com validação EV no navegador Mozilla Firefox.

Exemplo de um certificado com validação OV no navegador Mozilla Firefox.

Diferenças nas informações da organização em certificados OV e EV no Chrome

Os certificados OV e EV diferem no nível de detalhe sobre a organização que eles protegem. Em um certificado EV, você encontrará campos adicionais que não estão presentes nos certificados OV, pois os certificados EV exigem um processo de verificação mais rigoroso.

Explicação do campo “Assunto” nos detalhes do certificado

No campo “Assunto” para os certificados OV e EV, você encontrará informações detalhadas sobre a organização, como:

• CN (Nome Comum) – o nome principal, tipicamente o nome de domínio totalmente qualificado (FQDN) para o qual o certificado foi emitido. Este campo identifica o domínio protegido pelo certificado SSL.
• O (Organização) – o nome da organização para a qual o certificado foi emitido. Este campo indica o nome legalmente registrado da organização detentora do certificado.
• OU (Unidade Organizacional) – a divisão ou departamento dentro da organização responsável pelo certificado. Este campo pode especificar um departamento específico, como o departamento de TI.
• L (Localidade) – a cidade onde a organização está localizada.
• ST (Estado ou Província) – o estado ou província onde a organização está registrada.
• C (País) – o país onde a organização está registrada.

Explicação dos campos adicionais nos atributos do certificado EV

Para os certificados EV, você encontrará campos adicionais:

• serialNumber – o número de registro da organização. Esta informação adicional ajuda a identificar exclusivamente a organização, especialmente para grandes empresas que gerenciam múltiplos certificados.
• businessCategory – a categoria do negócio, que pode ser especificada como “Organização Privada,” “Entidade Governamental,” “Entidade Empresarial,” ou “Entidade Não Comercial.”
• jurisdictionCountryName – indica o país no qual a organização está legalmente registrada.
• jurisdictionStateOrProvinceName – (se aplicável) o estado ou província onde a organização está legalmente registrada.

Por que as informações detalhadas da organização estão presentes no EV, mas não no OV?

Os certificados EV são projetados para fornecer o mais alto nível de confiança e segurança, o que é particularmente importante para sites como bancos, plataformas de e-commerce que processam grandes quantidades de dados de clientes, serviços de RH que lidam com informações de funcionários, serviços médicos e outras organizações que exigem um alto nível de segurança. Os certificados EV passam por uma verificação mais detalhada do que os certificados OV e contêm mais informações para garantir que os usuários possam confiar plenamente na identidade do site. Isso inclui a verificação do registro legal da empresa, localização física e autorização para operar na jurisdição dada.

Conclusão – por que escolher um certificado EV?

Os certificados SSL são divididos em três tipos de validação: DV, OV e EV. Os certificados DV são os mais simples, verificando apenas o controle do domínio, mas não fornecendo informações sobre a organização.

Os certificados OV verificam tanto o controle do domínio quanto a existência da organização. Eles exigem documentos que comprovem a existência da empresa e a verificação por um funcionário do emissor do certificado. Com os certificados OV, os usuários podem ver detalhes da organização, como nome, país, estado e cidade nas propriedades do certificado, aumentando a confiança no site.

Os certificados EV fornecem o mais alto nível de confiança e segurança por meio do processo de verificação mais rigoroso, que inclui verificações minuciosas da existência legal e operacional da organização. Eles fornecem as informações mais detalhadas sobre a organização, incluindo dados adicionais como o número de registro da empresa, tipo de negócio e país de incorporação. Isso torna os certificados EV mais difíceis de falsificar, ajudando os usuários a reconhecer sites legítimos e proporcionando proteção adicional contra ataques de phishing.

Os certificados EV exibem o nome da organização na barra de endereços do navegador, aumentando significativamente a confiança do usuário. Eles frequentemente oferecem valores de garantia mais altos do que os OV em casos de violações de segurança, oferecendo maior suporte financeiro do emissor do certificado.

Lembre-se: Como usuário, você está vulnerável a ataques quando acredita erroneamente que a criptografia sozinha garante total segurança. Para sua segurança, você deve saber que pode verificar os detalhes do certificado SSL e verificar a autenticidade dos sites. Isso pode protegê-lo de consequências desagradáveis.

Garanta o mais alto nível de segurança e confiança para seus usuários e solicite um certificado EV ou OV hoje.

FAQ – Certificados OV vs. EV

1. Qual é a principal diferença entre os certificados SSL OV e EV?

OV verifica os detalhes da organização, mas mostra dados limitados no certificado. EV inclui verificação estendida e exibe mais informações legais e comerciais, aumentando a confiança do usuário.

2. Os certificados EV ainda mostram a barra de endereços verde?

Não mais. Navegadores modernos mostram o nome da empresa nos detalhes do certificado ao clicar no ícone de cadeado, mas a barra verde foi removida para simplificação da interface.

3. Os certificados EV são mais difíceis de obter?

Sim. Eles exigem documentação rigorosa, incluindo prova de existência legal, endereço físico e status operacional.

4. Quais sites devem usar certificados EV?

Bancos, sites de e-commerce, serviços de saúde, portais de RH e qualquer negócio que lide com dados sensíveis de usuários deve considerar fortemente o EV.

5. Os certificados EV valem o custo extra?

Sim. Eles fornecem maior confiança, proteção mais forte contra phishing e maior cobertura de garantia em comparação com o OV.