Certificats DV, OV et EV : les différences
Le niveau de validation ne change pas le chiffrement de la connexion. Il change ce que l'autorité de certification vérifie avant d'émettre le certificat, et donc ce qui est inscrit dedans.
Les trois niveaux
| DV (domaine) | OV (organisation) | EV (validation étendue) | |
|---|---|---|---|
| Ce qui est vérifié | Vous contrôlez le nom de domaine | Le contrôle du domaine et l’existence de l’organisation | Idem OV, avec des contrôles supplémentaires sur l’organisation |
| Nom de l’organisation dans le certificat | Non | Oui | Oui |
| Cas typique | Site vitrine, blog, outil interne | Site d’entreprise, boutique | Banque, assurance, service de paiement |
DV : validation du domaine
L’autorité de certification vérifie uniquement que vous maîtrisez le nom de domaine. Le certificat ne contient aucun nom d’organisation. C’est le niveau adapté à un site vitrine, à un blog ou à un service interne. Offres : certificats pour un site.
OV : validation de l’organisation
En plus du contrôle du domaine, l’autorité de certification vérifie que l’organisation existe auprès de sources officielles. Le nom de l’organisation est inscrit dans le certificat et un visiteur peut le consulter dans les détails du certificat. Offres : certificat pour l’entreprise.
EV : validation étendue
L’EV ajoute des contrôles complémentaires sur l’organisation, selon un référentiel défini par le CA/Browser Forum. Les navigateurs récents n’affichent plus de signe distinctif dans la barre d’adresse pour ces certificats, mais l’identité de l’organisation reste inscrite dans le certificat. Offres : confiance maximale (EV).
Ce que contient le certificat
Le niveau de validation se lit dans le champ « Sujet » du certificat. Un certificat DV ne nomme que le domaine. Un certificat OV ajoute le nom de l’organisation, sa ville et son pays. Un certificat EV ajoute encore le numéro d’immatriculation de la société, son pays d’immatriculation et sa catégorie d’organisation.
DV · validation du domaine
- Nom commun CN
- www.exemple.fr
Aucune organisation inscrite.
OV · validation de l’organisation
- Nom commun CN
- www.exemple.fr
- Organisation O
- Exemple SAS
- Localité L
- Lyon
- Pays C
- FR
EV · validation étendue
- Nom commun CN
- www.exemple.fr
- Organisation O
- Exemple SAS
- Localité L
- Lyon
- Pays C
- FR
Ajouté par l’EV
- N° d’immatriculation serialNumber
- 123456789
- Pays d’immatriculation jurisdictionC
- FR
- Catégorie businessCategory
- Private Organization
Ce qui ne change pas
- Le chiffrement de la connexion est identique pour les trois niveaux.
- La durée de vie maximale est la même pour tous : voir les certificats de 200 jours.
- La CSR se génère de la même façon, mais la CSR d’un certificat OV ou EV doit porter le nom exact de l’organisation : voir générer une CSR.
Documents à prévoir
Plus le niveau est élevé, plus la vérification demande d’informations sur votre société : raison sociale exacte, adresse, numéro d’immatriculation. Préparez-les avant de commander. Pour comparer les offres : le comparatif.
Un certificat EV chiffre-t-il mieux qu'un certificat DV ?
Non. Le chiffrement de la connexion est le même pour les trois niveaux. La différence porte sur les contrôles effectués par l'autorité de certification et sur les informations inscrites dans le certificat.
Les navigateurs affichent-ils encore une barre verte pour l'EV ?
Non. Les principaux navigateurs ont retiré l'affichage spécifique des certificats EV dans la barre d'adresse. Le nom de l'organisation reste consultable dans les détails du certificat.
Quel niveau pour un site vitrine ?
La validation du domaine suffit techniquement. Si vos visiteurs doivent pouvoir vérifier l'entreprise qui exploite le site, la validation de l'organisation apporte cette information dans le certificat.