Сертификат с проверкой организации

Organization Validated Certificate

Сертификат с проверкой организации — TLS-сертификат, при выпуске которого УЦ подтверждает контроль домена и проверяет сведения об организации, включаемые в данные субъекта.

Сертификат с проверкой организации выпускается после подтверждения контроля над доменом и проверки сведений об организации по процедурам центра сертификации. Проверенные сведения включаются в данные субъекта сертификата. Он предназначен для TLS-аутентификации сервера и шифрования сетевого соединения, как и другие серверные TLS-сертификаты. Проверка может включать сопоставление юридического наименования, регистрации, адреса и контактных данных с доступными источниками и подтверждение полномочий заявителя. Конкретный набор действий определяется правилами центра сертификации и применимыми требованиями к выпуску; он не оценивает безопасность веб-приложения или надёжность организации как контрагента. Такие сертификаты используют организации, которым требуется документированная проверка заявителя при выпуске публичного TLS-сертификата. Они отличаются от DV-сертификатов объёмом проверки организации, но не создают иной криптографический механизм TLS. Публичный OV-сертификат принимается внешним клиентом при наличии допустимой цепочки до корневого УЦ в его хранилище доверия, тогда как доверие к внутреннему УЦ обычно требуется распространять отдельно.

Синонимы и варианты написания:

OV-сертификатOV CertificateOrganization Validation Certificate
Просмотров: 8

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

DNS-01(DNS-01 challenge)

DNS-01 — тип проверки контроля домена в ACME, при котором центр сертификации сверяет TXT-запись _acme-challenge со значением, вычисленным из токена и ключа учётной записи ACME.

БезопасностьСетьСредний

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

BitLocker(BitLocker Drive Encryption)

BitLocker — технология шифрования томов Windows, защищающая данные от автономного доступа при выключенном устройстве или извлечении накопителя.

БезопасностьWindowsДиск