SSL-sertifikater utstedes med tre nivåer av validering – prosessen som bekrefter identiteten til de som driver nettstedet. EV står for Extended Validation, på norsk utvidet validering, og er det høyeste nivået – selve gullstandarden for nettstedssikkerhet.
For å kunne utstede et EV-sertifikat må utstederen blant annet verifisere organisasjonens identitet og juridiske status. Bedriftens fysiske eksistens må bekreftes, og en person med rett til å signere for selskapet må bekrefte bestillingen.
Prosessen for å validere en organisasjon for et EV-sertifikat er en internasjonal standard. Den blir fastlagt av CA/Browser Forum, et organ som representerer sertifikatutstedere og nettleserprodusenter. Også de som utsteder sertifikatene må oppfylle strenge krav.
Den strenge godkjenningsprosessen er utformet med tanke på de typene nettsider som krever størst sikkerhet og tillit til organisasjonen bak. Disse aktørene håndterer gjerne enten betalingsopplysninger eller sensitiv personlig informasjon.
Noen eksempler:
- Bedriftssider med innlogging eller betaling
- Nettbutikker og markedsplattformer
- Banker
- Forsikringsselskaper
- Helseportaler
- Offentlige nettsider og tjenester
- Universiteter og høyskoler
De andre valideringsnivåene som tilbys er DV-sertifikater for Domain Validation og OV-sertifikater for Organization Validation. DV verifiserer kun at den som bestiller sertifikatet har kontroll over domenet. OV krever noe dokumentasjon fra organisasjonen, men mindre enn for EV. Nivåene gir samme kryptering, men ulik grad av identitetsbekreftelse.
EV-sertifikater har et høyere prisnivå enn andre SSL-sertifikater på grunn av den grundige valideringsprosessen. Prosessen tar vanligvis 1-2 uker, og sertifikatene må fornyes regelmessig. For mange organisasjoner kan likevel fordelene som følger med økt tillit og sikkerhet veie opp for økte kostnader og ventetid.
