Tanım
OV SSL (Organization Validation SSL), sertifika otoritesinin alan adı kontrolüne ek olarak başvuran kurumun yasal varlığını ve adresini doğruladığı SSL sertifikası türüdür. Doğrulanan şirket adı sertifikanın konu (subject) alanına yazılır; böylece ziyaretçiler sertifika ayrıntılarından sitenin hangi kuruma ait olduğunu görebilir.
OV SSL için hangi doğrulamalar yapılır?
OV SSL başvurusunda sertifika otoritesi, alan adı doğrulamasına ek olarak kurumun gerçek ve faal olduğunu kontrol eder. Tipik adımlar şunlardır:
- Alan adı kontrolü (DV SSL ile aynı yöntemlerle).
- Şirketin ticaret sicili ya da resmî kayıtlarda bulunduğunun teyidi.
- Adres ve telefon bilgisinin güvenilir bir rehber kaynağından doğrulanması.
- Başvuru sahibinin kurum adına yetkili olduğunun teyidi (çoğunlukla geri arama ile).
Belgeler eksiksizse süreç genellikle birkaç iş günü sürer. Başvuru için sunucuda bir CSR oluşturulur ve CSR’daki kurum bilgilerinin resmî kayıtlarla aynı olmasına dikkat edilir.
OV SSL ile DV SSL arasındaki fark nedir?
OV SSL ile DV SSL arasındaki fark şifreleme gücünde değil, doğrulanan kimlik bilgisindedir. İkisi de aynı TLS şifrelemesini kullanır ve tarayıcıda aynı kilit simgesiyle görünür. OV sertifikada kurum adı, şehir ve ülke bilgisi yer alır; DV sertifikada yalnızca alan adı bulunur. Bu yüzden OV, kurumsal web siteleri, müşteri portalları ve ortak (B2B) entegrasyonlar gibi karşı tarafın kimliğinizi görmek isteyeceği durumlarda tercih edilir. Kurum doğrulamasının en kapsamlı biçimi EV SSL’dir; iki tür arasındaki farklar OV SSL ve EV SSL farkı yazısında karşılaştırılır.