1. はじめに

最近、証明書の内容に関わる決済システムを導入したので、当時はプロジェクトが急いでいたため、最初に無料のDV証明書を使用しましたが、開始する必要があるかどうかはまだわかりませんでした。 OV 証明書と EV 証明書ですが、3 つの違いが何なのかわかりませんでした。何が違うのでしょうか。知識を蓄積し、証明書のスキルツリーを表示するために、情報を見つけて記録します。

2. DV/OV/EV 証明書の説明

DV 証明書: ドメイン名検証証明書証明書の審査方法は、ドメイン名の所有権を検証して証明書を発行することです。個人や中小零細企業の申請に適した証明書で、価格が安く申請も早いですが、証明書に会社情報が表示されず、セキュリティが低いです。Web サイトに展開すると、鍵の形のロゴがブラウザに表示されます。(多くのユニットで採用されており、私もその1人です)

OV 証明書: 企業検証証明書. 証明書の審査方法では、証明書を発行する前にドメイン名の所有権と申請企業の実際の ID 情報を検証します。現在、OV タイプの証明書は、世界で最も広く使用されており、最も互換性のある証明書タイプです。この証明書タイプは、中規模企業およびインターネットビジネスアプリケーションに適しています。Webサイトに展開すると、ブラウザ上に鍵型のロゴが表示され、クリックすると企業関連情報を閲覧できる。暗号化データの安全性を高め、より高い暗号化性能を実現する高セキュリティ暗号化アルゴリズムECCに対応しています。

EV 証明書: 強化された検証証明書. 証明書レビューレベルは、すべてのタイプの検証方法の中で最も厳格な検証方法であり、OV タイプの検証に基づいて、銀行口座開設ライセンス証明書などの他の企業の関連情報を追加検証します。EV タイプの証明書は主に、銀行、金融、証券、決済などの高セキュリティ標準業界で使用されています。Web Web サイトに導入すると、アドレスバーに独自の EV グリーンロゴアドレスバーを表示して、Web サイトの信頼レベルを最大限に識別できます。暗号化データの安全性を高め、より高い暗号化性能を実現する高セキュリティ暗号化アルゴリズムECCに対応しています。

カスタム証明書: 名前が示すように、プライベートプロトコルを通じて自分で定義したデジタル証明書であり、信頼レベルも最も低くなります。自分で実験をすれば研究することもできます。Windows キットには makecert.exe というツールがあり、カスタマイズされた署名証明書の作成に使用できます。方法は非常に簡単です。オンラインで検索し、signtool.exe を使用して対応するアプリケーションに署名できます。

違いは、次の表で直感的に区別できます (Tencent Cloud リンク: SSL 証明書の使用開始 - クイックスタート - ドキュメントセンター - Tencent Cloud )。

証明書の種類		説明する
DV タイプ証明書	ドメイン名の種類 (DV)	個人ブログなどの個人ビジネスに最適です。
DV タイプ証明書	ドメイン名無料版（DV）	個人ブログなどの個人ビジネスに最適です。
OVタイプ証明書	エンタープライズ (OV)	教育、政府、インターネット、および外務省、JD.com、Tencent News、Shanghai Gold Exchange、State Grid、UFIDA Software、Inspur、Tencent Cloud などのその他の業界に適用されます。
OVタイプ証明書	エンタープライズプロフェッショナルエディション (OV Pro)
EV型式証明書	エンハンスド(EV)	中国銀行などの金融や銀行に適しています。