SSL сертификат:
1. Шифрует
2. Защищает домен
3. Говорит кто владелец сайта
4. Повышает статус сайта в поисковых системах
Правила и условия выпуска EV SSL сертификатов
Оригинальные правила выпуска ЕВ ССЛ сертификатов описаны в документах CAB/Forum
- Частная или общественная организация ОБЯЗАНА быть законно признанным юридическим лицом,
зарегистрированым соответствующим официальным регистрирующим органом (например, выдачей сертификата o регистрации).
- Частная или общественная организация ОБЯЗАНА иметь указанного в регистрирующем органе зарегистрированого представителя,
зарегистрированый офис (согласно законов действующих в пределах юрисдикции регистрации) либо эквивалент.
- Частная или общественная организация ОБЯЗАНА НЕ быть помечена в записях регистрирующего органа как
"не активная", "недействительная", "не актуальная" или подобным образом.
- Юрисдикция частной или общественной организации и/или географическое место её деятельности ОБЯЗАНО НЕ быть в любой стране,
где Центру Сертификации запрещено действовать либо выдавать сертификаты согласно законов относящихся к деятельности Центров Сертификации.
- Частная или общественная организация ОБЯЗАНА НЕ быть указана в любом правительственном отказном либо запрещающем списке
(например списке организаций, на которые наложено торговое эмбарго) согласно законов относящихся к деятельности Центров Сертификации.
- Бизнес организация ОБЯЗАНА быть законно признаным юридическим лицом, в процессе создания которого были произведены
заполнение необходимых форм в регистрирующем органе в его юрисдикции, выдача или утверждение таким регистрирующим органом привилегий,
сертификата, или лицензии, и чьё существование может быть подтверждено регистрирующим органом.
- Бизнес организация ОБЯЗАНА иметь поддающиеся проверке физическое существование и деловое представительство.
- Как минимум один основной представитель связанный с коммерческой организацией ОБЯЗАН быть идентифицирован и подтвержден.
- Идентифицированый основной представитель ОБЯЗАН быть аттестован согласно описаниям в Соглашении Пользователя.
- В месте, где находится представительство коммерческой организации представленном под принятым именем,
Центр Сертификации ОБЯЗАН удостовериться в том, что данная коммерческая организация использует предоставленное имя.
- Коммерческая организация и Идентифицированый основной представитель связанный с коммерческой организацией ОБЯЗАН НЕ
находиться или проживать в любой стране где, законами относящимися к юрисдикции ЦС, запрещено совершать сделки или выдавать сертификаты .
- Коммерческая организация и Идентифицированый основной представитель связанный с коммерческой организацией ОБЯЗАНЫ НЕ
быть указаны в любом правительственном отказном либо запрещающем списке (например списке организаций, на которые наложено торговое эмбарго)
согласно законов относящихся к деятельности Центров Сертификации.
- Легальное существование правительственой организации ОБЯЗАНО быть признаным законами, относящимися к юрисдикции корпорации.
- Правительственная организация ОБЯЗАНА НЕ быть в любой стране где, законами относящимися к юрисдикции ЦС, запрещено совершать
сделки или выдавать сертификаты.
- Правительственная организация ОБЯЗАНА НЕ быть указана в любом правительственном отказном либо запрещающем списке
(например списке организаций, на которые наложено торговое эмбарго) согласно законов относящихся к деятельности Центров Сертификации.
Если вы хотите защитить связь между своими серверами, которые используют внутренние имена серверов вы не можете использовать публично доверенный SSL-сертификат, поэтому один из вариантов - использовать самозаверяющие сертификаты или настроить собственный CA (например, Microsoft CA) и выдавать сертификаты оттуда. Хотя это, безусловно, жизнеспособные варианты, для запуска собственного ЦС требуется большой внутренний опыт и он может быть достаточно ресурсоемким.
* DigiCert предлагает сертификат, разработанный именно для этой цели. Выданные из закрытого корня, эти сертификаты не должны соответствовать тем же правилам, которые применяются к общедоступным сертификатам, поэтому они могут включать в себя такие вещи, как внутренние имена серверов и зарезервированные IP-адреса. Таким образом, вы можете защитить свои внутренние серверы без необходимости запуска собственного ЦС или создания самозаверяющих сертификатов.