انواع گواهینامه‌های SSL را بر اساس سطح اعتبارسنجی و پوشش دامنه/زیردامنه‌ها می‌سنجیم. سطح اعتبارسنجی نشان می‌دهد مرجع صدور گواهی چقدر مطمئن است که مالک دامنه یا سازمان واقعی است. پوشش دامنه نیز مشخص می‌کند گواهی چند دامنه یا زیردامنه را امن نگه می‌دارد. 

این دو عامل به شما کمک می‌کند تا گواهی SSL مناسب با نیاز امنیتی و ساختار سایت خود را مطمئن و حرفه‌ای انتخاب کنید. در این مطلب، ضمن معرفی انواع SSL از این دو منظر، با بیانی ساده به شما می‌گوییم کدام نوع گواهینامه SSL مناسب شماست. تا انتهای این بلاگ از مجله پارس هاست ما را همراهی کنید.

انواع گواهی SSL بر اساس سطح اعتبارسنجی

گواهی‌های SSL مانند یک سپر امنیتی از وب‌سایت شما محافظت می‌کنند، اما همه آن‌ها یکسان نیستند. هر گواهی SSL یک سطح اعتبار دارد که مشخص می‌کند مرجع صدور تا چه حد از واقعی بودن مالک دامنه یا وب‌سایت اطمینان دارد. این موضوع علاوه‌بر تضمین امنیت داده‌ها، تاثیر مستقیمی بر اعتماد کاربران و اعتبار سایت شما دارد.

انواع گواهی SSL بر اساس سطح اعتبارسنجی عبارتند از:

• DV
• OV
• IV
• EV

در همین زمینه، بد نیست بدانید که SSL در دنیای امروز عملا با نسخه جدیدتر و امن‌تر آن یعنی TLS جایگزین شده‌است. اگر می‌خواهید دقیق‌تر بدانید TLS چیست و چه تفاوتی با SSL دارد، می‌توانید مقاله کامل آن را در مجله پارس هاست مطالعه کنید.

در ادامه با چهار نوع اصلی SSL بر اساس سطح اعتبار سنجی آشنا می‌شویم: DV، OV، IV و EV. ابتدا معرفی کوتاهی از هر نوع ارائه می‌کنیم و سپس به جزئیات آن‌ها می‌پردازیم تا بتوانید انتخابی مناسب و متناسب با نیاز وب‌سایت خود داشته باشید.

شما می‌توانید ۴ نوع گواهی SSL از نظر سطح اعتبارسنجی را به‌اختصار در جدول زیر مشاهده کنید:

۱. گواهی DV SSL

گواهی DV (سرواژه Domain Validation) ساده‌ترین نوع SSL است.این گواهی فقط بررسی می‌کند که آیا شما مالک دامنه هستید یا خیر و تایید از طریق ایمیل، فایل روی سرور یا رکورد DNS انجام می‌شود.

مزیت اصلی DV سرعت صدور و هزینه پایین آن است؛ بنابراین برای وبلاگ‌ها، سایت‌های شخصی یا پروژه‌های کوچک که نیاز به رمزگذاری ساده دارند، بسیار مناسب است. با این حال، DV اطلاعات هویتی صاحب سایت را نمایش نمی‌دهد. بنابراین اگر هدف شما ایجاد اعتماد حرفه‌ای و رسمی برای کاربران است، DV کافی نخواهد بود.

۲. گواهی OV SSL

گواهی OV (سرواژه Organization Validation) یک سطح بالاتر از DV است. در این نوع گواهی، علاوه‌بر مالکیت دامنه، هویت سازمان یا شرکت متقاضی نیز بررسی می‌شود و پس از تایید، نام سازمان در گواهی درج می‌شود.

هرچند ظاهر گواهی در مرورگر ممکن است تفاوت زیادی با DV نداشته باشد، اما با بررسی جزئیات گواهی متوجه می‌شویم که سایت متعلق به کدام شرکت است. OV برای کسب‌وکارهای کوچک و متوسط یا استارتاپ‌ها انتخاب صحیحی است و اعتماد کاربران را افزایش می‌دهد.

۳. گواهی IV SSL

گواهی IV (سرواژه Individual Validation) مشابه OV است، اما برای افراد حقیقی طراحی شده‌است. این گواهی هویت شخص را تایید می‌کند و اطلاعات هویتی فرد در گواهی ثبت می‌شود.

IV برای فریلنسرها، توسعه‌دهندگان مستقل یا سایت‌های شخصی حرفه‌ای مناسب است. این گواهی علاوه‌بر رمزگذاری، به کاربران اطمینان می‌دهد که دامنه متعلق به یک فرد واقعی است.

۴. گواهی EV SSL

گواهی EV (سرواژه Extended Validation) دقیق‌ترین و معتبرترین نوع SSL است. در این حالت، مرجع صدور، بررسی گسترده‌ای از وضعیت قانونی سازمان انجام می‌دهد و مطمئن می‌شود که سایت متعلق به یک نهاد قانونی و ثبت‌شده است.

نام شرکت یا سازمان در گواهی درج می‌شود و این موضوع اعتماد کاربران را به‌شکل قابل توجهی افزایش می‌دهد. EV برای فروشگاه‌های آنلاین بزرگ، سایت‌های بانکی و سرویس‌هایی که اطلاعات حساس دارند، انتخاب بسیار خوبی است.

در همین رابطه، وبسایت sectigo نقل می‌کند:

“DV provides basic encryption, OV verifies an organization’s identity for small businesses, and EV provides the highest trust level, crucial for eCommerce and financial sites.”
«گواهی DV رمزگذاری پایه را ارائه می‌دهد، OV هویت سازمان را برای کسب‌وکارهای کوچک تایید می‌کند و EV بالاترین سطح اعتماد را ایجاد می‌کند که برای فروشگاه‌های اینترنتی و وب‌سایت‌های مالی بسیار حیاتی است.»

نکته: قبلا مرورگرها نوار آدرس سبز را برای گواهی EV نمایش می‌دادند که حس امنیت و اعتماد را به کاربران منتقل می‌کرد. هر چند در مرورگرهای جدید این تمایز بصری کمتر دیده می‌شود، اما از نظر قانونی و امنیتی، ارزش EV همچنان بالاست.

انواع گواهینامه های SSL بر اساس دامنه (Single, Wildcard, Multi‑Domain)

عامل اصلی دیگر در انتخاب SSL و تضمین امنیت وب‌سایت، پوشش دامنه (Domain Coverage) است؛ به این معنا که گواهی چند دامنه یا زیردامنه را ایمن می‌کند.

انواع گواهی SSL بر اساس دامنه عبارتند از:

• Single‑Domain
• Wildcard
• Multi‑Domain/SAN/UCC

ابتدا می‌توانید انواع گواهینامه های SSL بر اساس دامنه را به‌طور مختصر در جدول زیر مشاهده کنید:

۱. گواهی Single‑Domain SSL

گواهی Single‑Domain برای یک دامنه کامل مثلا www.example.com صادر می‌شود. این نوع SSL مناسب سایت‌هایی است که فقط یک دامنه دارند و تعداد زیردامنه‌هایشان کم است. از مزایای آن می‌توانیم به‌سادگی مدیریت، هزینه پایین و مناسب بودن برای وب‌سایت‌های مستقل کوچک اشاره کنیم. با این حال اگر در آینده قصد گسترش دامنه‌ها و خرید دامنه یا دامنه‌های دیگر را داشته باشید، نیاز تهیه اس اس ال جدید خواهید داشت.

۲. گواهی Wildcard SSL

اگر سایت شما زیردامنه‌های متعدد دارد، گواهی Wildcard انتخاب مناسب‌تری است. این نوع SSL تمام زیردامنه‌های یک دامنه اصلی را پوشش می‌دهد. برای مثال، اگر گواهی برای *.example.com صادر شود، blog.example.com، shop.example.com و mail.example.com نیز ایمن خواهند بود. 

مزیت مهم Wildcard این است که با یک گواهی می‌توانید همه زیردامنه‌ها را پوشش دهید و مدیریت ساده‌تری داشته باشید. با این حال گواهی Wildcard فقط برای زیردامنه‌های یک دامنه کاربرد دارد و برای چند دامنه کاملا متفاوت کافی نیست.

۳. گواهی Multi‑Domain/SAN/UCC

برای کسانی که مالک چند دامنه مستقل‌اند و می‌خواهند همه را تحت یک گواهی SSL ایمن کنند، گواهی Multi‑Domain یا همان SAN/UCC مناسب است. یک گواهی Multi‑Domain می‌تواند چندین دامنه و گاهی زیردامنه‌ها را پوشش دهد، بنابراین نیازی به خرید گواهی جداگانه برای هر دامنه نیست. این نوع گواهی برای شرکت‌ها و کسب‌وکارهایی که چند سایت دارند، بسیار کاربردی است و مدیریت و تمدید دامنه را ساده‌تر می‌کند.

برای درک بهتر این موضوع مثالی می‌زنیم؛ تصور کنید شرکت شما دارای سه دامنه است: shop-company.com برای فروشگاه اصلی، blog-company.com برای بلاگ و service-company.net برای ارائه خدمات جداگانه. اگر برای هر دامنه SSL جداگانه خریداری کنید، مدیریت و تمدید آن‌ها زمان‌بر و پرهزینه خواهد بود. اما با استفاده از یک گواهی Multi‑Domain، همه دامنه‌ها با یک گواهی واحد ایمن می‌شوند و تمدید و مدیریت آن‌ها ساده و مقرون‌به‌صرفه خواهد بود. این روش موجب صرفه‌جویی در هزینه و کاهش پیچیدگی مدیریت گواهی‌ها می‌شود.

حال ممکن است از خودتان بپرسید: «کدام نوع SSL برای من مناسب است؟» 

پاسخ این سوال به ساختار سایت شما و تعداد دامنه‌ها و زیردامنه‌هایتان بستگی دارد. اگر فقط یک دامنه دارید، Single‑Domain کفایت می‌کند. اگر چند زیردامنه دارید، Wildcard بهترین گزینه است و اگر چند دامنه کاملا مستقل دارید، Multi‑Domain/UCC/SAN مناسب‌ترین انتخاب است.

هزینه، سرعت صدور و مدارک لازم برای هر نوع گواهی SSL

انتخاب گواهی SSL فقط به نوع آن و پوشش دامنه محدود نمی‌شود؛ عواملی مانند هزینه، زمان صدور و مدارک مورد نیاز برای اعتبارسنجی نیز نقش مهمی دارند. این عوامل کمک می‌کنند تا گواهی مناسب با نیاز و بودجه سایت خود را انتخاب کنید و بعد از آن اقدام به خرید SSL مناسب وب‌سایت خود کنید.

گواهی DV کم‌هزینه‌ترین نوع اس اس ال است، صدور آن به‌طور معمول ظرف چند دقیقه تا چند ساعت انجام می‌شود و فقط نیاز به تایید مالکیت دامنه از طریق ایمیل، فایل روی سرور یا رکورد DNS دارد.

گواهی های OV و IV، از نظر هزینه و زمان جزو سرتیفیکیت‌های متوسط به‌شمار می‌روند. صدور این گواهی‌ها اغلب چند روز کاری طول می‌کشد و مدارک هویتی سازمان یا فردی برای تایید لازم دارند.

گواهی EV بالاترین سطح اعتبار را ارائه می‌دهد و گران‌ترین نوع گواهینامه SSL است. صدور آن نیز بین ۳ تا ۷ روز کاری طول می‌کشد، زیرا بررسی کامل قانونی سازمان و وضعیت حقوقی مدیران انجام می‌شود.

برای درک بهتر این موارد، فرض کنید یک فروشگاه آنلاین ایرانی با چند دامنه و زیردامنه دارید. اگر از DV استفاده کنید، رمزگذاری سریع و کم‌هزینه خواهید داشت، ولی ممکن است اعتماد مشتریان حرفه‌ای جلب نشود. با انتخاب EV، هرچند زمان و هزینه بیشتری نیاز است، اعتماد کاربران افزایش می‌یابد و تعداد خریدهای موفق مشتریان بالاتر می‌رود. 

نکته: جالب است بدانید بسیاری از کاربران هنوز نمی‌دانند SSL فقط یک «قفل سبز» نیست، بلکه نوعی فناوری است که در پشت صحنه، هر ثانیه، صدها عملیات رمزنگاری انجام می‌دهد تا داده‌های شما قابل سرقت نباشند. اگر دوست دارید دقیق‌تر بدانید این فرایند چگونه کار می‌کند و چرا امنیت وب بدون آن تقریبا غیرممکن است، پیشنهاد می‌کنیم مقاله SSL چیست را نیز مطالعه کنید.

از میان انواع گواهینامه SSL کدام را انتخاب کنیم؟

انتخاب گواهی SSL مناسب، ترکیبی از امنیت، هزینه، سرعت صدور و نیازهای سایت شماست. اگر وب‌سایت کوچک، شخصی یا یک بلاگ دارید، DV SSL انتخابی سریع و کم‌هزینه است که مالکیت دامنه را تایید و رمزگذاری پایه را ایجاد می‌کند. برای کسب‌وکارهای کوچک و متوسط یا استارتاپ‌ها، OV SSL مناسب است، چرا که علاوه‌بر دامنه، هویت سازمان نیز تایید می‌شود و اعتماد حرفه‌ای‌تر ایجاد می‌کند. 

افراد حقیقی حرفه‌ای یا فریلنسرها می‌توانند از IV SSL استفاده کنند که ضمن تایید هویت شخصی، اطمینان بیشتری به کاربران می‌دهد. اگر سایت شما فروشگاه آنلاین، سرویس بانکی یا سرویس حساس دارد و می‌خواهید اعتماد حداکثری کاربران را جلب کنید، EV SSL بهترین گواهی برای امنیت وب‌سایت‌تان است. هرچند این نوع گواهی اس اس ال به زمان و مدارک بیشتری برای صدور نیاز دارد، اما بالاترین سطح اعتبار و اعتماد را ایجاد می‌کند.

شناخت دقیق انواع SSL بر اساس دامنه و انتخاب درست گواهی امنیت سایت باعث می‌شود بدون هزینه اضافی، بالاترین امنیت را برای سایت خود فراهم کنید و از هرگونه ریسک در آینده جلوگیری کنید.

در پایان توجه داشته باشید انتخاب SSL باید با توجه به تعداد دامنه‌ها و زیردامنه‌ها نیز انجام شود. برای سایت‌های تک‌دامنه، Single‑Domain کافی است. برای سایت‌هایی با چند زیردامنه، Wildcard گزینه بهینه است و برای چند دامنه مستقل، Multi‑Domain/SAN/UCC ساده‌ترین و مقرون‌به‌صرفه‌ترین راهکار است.

پارس هاست ارائه‌دهنده انواع گواهینامه های معتبر SSL برای وب‌سایت‌هاست و به‌عنوان نماینده رسمی شرکت Certum لهستان، امکان صدور گواهی معتبر و قابل اعتماد را برای کاربران ایرانی فراهم می‌کند. شما با انتخاب گواهی مناسب می‌توانید امنیت وب‌سایت خود را به‌بهترین نحو ایجاد کنید و اعتماد کاربران را افزایش دهید.

سوالات متداول

۱. انواع اس اس ال کدامند؟
گواهی‌های SSL از نظر سطح اعتبارسنجی شامل DV، OV، IV و EV هستند و از نظر پوشش دامنه نیز به Single-Domain، Wildcard و Multi-Domain تقسیم می‌شوند.

۲. تفاوت بین Single-Domain، Wildcard و Multi-Domain چیست؟
گواهی Single-Domain فقط یک دامنه را پوشش می‌دهد، Wildcard تمام زیردامنه‌های یک دامنه اصلی را ایمن می‌کند و Multi-Domain چند دامنه متفاوت را با یک گواهی واحد پوشش می‌دهد.

۳. برای یک سایت کوچک یا وبلاگ شخصی، چه نوع SSL کافی است؟
اگر سایت شخصی یا وبلاگ دارید، یک گواهی DV همراه با Single-Domain کاملا کافی است و HTTPS و رمزگذاری امن را فراهم می‌کند.

۴. آیا گواهی EV همیشه بهتر از DV است؟
گواهی EV معتبرترین نوع SSL از نظر تایید هویت سازمانی است، اما برای سایت‌های معمولی یا کوچک ضرورتی ندارد و DV در این موارد کاملاً پاسخ‌گو خواهد بود.

۵. اگر چند دامنه و زیردامنه دارم، چه نوع SSL انتخاب کنم؟
برای چند زیردامنه یک دامنه، گواهی Wildcard بهترین گزینه است و اگر چند دامنه کاملا مستقل دارید، Multi-Domain انتخاب درست و مقرون‌به‌صرفه خواهد بود.