SSL-sertifikater utstedes med tre nivåer av validering – prosessen som bekrefter identiteten til de som driver nettstedet. DV står for Domain Validation, på norsk domenevalidering. DV-sertifikater utgjør det enkleste og mest brukte nivået innenfor SSL.
For å få utstedt et DV-sertifikat må det kun verifiseres at den som ønsker å få utstedt sertifikatet har kontroll på domenet. Det utføres ikke noen grundig sjekk av hvem som står bak, slik som for de høyere sikkerhetsnivåene.
Siden DV-sertifikater ikke krever noen bakgrunnssjekk av søkeren, er det mulig for uhederlige aktører å bruke sertifikatene på sine nettsider. DV-sertifikater er derfor ikke anbefalt for nettbutikker eller andre nettsider som håndterer sensitive data og krever høy grad av tillit.
For mindre aktører og for nettsider som ikke er tilknyttet en bedrift, kan DV-sertifikater være en god løsning for å komme raskt i gang til en lavere pris. Eierskapet til nettsiden det søkes om SSL-sertifikat til, kan bekreftes gjennom e-postvalidering, filopplasting eller lignende.
Noen eksempler på nettsider som DV-sertifikater kan være aktuelle for:
- Personlige nettsider og blogger
- Små bedriftssider som ikke håndterer sensitive data
- Test- og utviklingssider
De andre valideringsnivåene som tilbys er OV-sertifikater for Organization Validation og EV-sertifikater for Extended Validation. EV innebærer en streng godkjenningsprosess for organisasjonen. OV krever en del dokumentasjon fra organisasjonen, men mindre enn for EV. Alle de tre nivåene gir samme kryptering, men ulik grad av identitetsbekreftelse.
DV-sertifikater ligger prismessig på det laveste nivået for SSL-sertifikater, under OV og EV. Kompleksiteten i godkjenningsprosessen og ventetiden er også lavere. For DV-sertifikater kan prosessen ofte gjennomføres i løpet av minutter. Sertifikatene må fornyes regelmessig.
