Chứng chỉ DV OV EV khác nhau ở mức thẩm định nào cho web

Cùng cài trên một website, chứng chỉ DV giá 200.000đ/năm và chứng chỉ EV giá vài triệu đồng mã hoá đường truyền giống hệt nhau, cùng 256-bit. Nhiều người tưởng gói đắt hơn thì khoá mạnh hơn, chặn hacker tốt hơn. Không phải vậy.

Khác biệt giữa chứng chỉ DV OV EV nằm ở một chỗ duy nhất: CA (Certificate Authority) kiểm tra bạn kỹ tới đâu trước khi cấp chứng chỉ, không phải mức mã hoá. Bài này tách rõ ba mức xác thực, quy trình từng mức, và ai thực sự cần bỏ tiền lên OV hay EV trước khi xem bảng giá chứng chỉ SSL cụ thể.

Chứng chỉ DV OV EV khác nhau ở điểm nào

Chứng chỉ DV OV EV khác nhau ở mức thẩm định pháp nhân của CA trước khi cấp, không phải độ mạnh mã hoá. Cả ba đều mã hoá 256-bit như nhau khi cài trên website. DV chỉ xác minh quyền sở hữu tên miền. OV xác minh thêm doanh nghiệp có thật. EV thẩm định sâu nhất, gồm cả tình trạng pháp lý và hoạt động thực tế của tổ chức.

Nhầm lẫn phổ biến nhất là nghĩ tên gọi "Extended" đồng nghĩa với "khoá mạnh hơn". Tên gọi nói về phạm vi xác minh danh tính CA thực hiện, còn thuật toán mã hoá dùng để bảo vệ dữ liệu trên đường truyền là cùng một chuẩn cho cả ba mức. Một chứng chỉ DV 200.000đ và một chứng chỉ EV vài triệu đồng chống nghe lén y hệt nhau. DV sinh ra để website nào cũng có HTTPS nhanh, không cần giấy tờ; OV và EV sinh ra cho nhóm cần chứng minh danh tính pháp nhân rõ ràng hơn như ngân hàng, sàn thương mại điện tử.

Chứng chỉ DV là gì và cấp nhanh cỡ nào

Chứng chỉ DV (Domain Validation) chỉ xác minh bạn có quyền kiểm soát tên miền, thường qua bản ghi DNS hoặc file xác thực đặt trên hosting, cấp trong ngày mà không cần giấy phép kinh doanh. Đây là mức phổ biến nhất, chiếm phần lớn chứng chỉ SSL đang chạy trên Internet.

Quy trình DV chỉ có một bước: chứng minh bạn kiểm soát tên miền, qua một trong ba cách: đặt file tại một đường dẫn cụ thể trên web server, thêm bản ghi TXT vào DNS, hoặc xác nhận qua email quản trị của tên miền. Xong bước này là chứng chỉ được cấp, thường trong vài phút tới vài giờ.

Đúng như tên gọi, DV không hỏi bạn là ai, chỉ hỏi bạn có kiểm soát tên miền đó không. Vì vậy chứng chỉ DV không hiện tên công ty ở bất cứ đâu trong thông tin chứng chỉ. Phù hợp cho website giới thiệu, blog, landing page, cửa hàng nhỏ, và là mức Free SSL Let's Encrypt cấp miễn phí đang dùng phổ biến nhất hiện nay.

Chứng chỉ OV thẩm định doanh nghiệp thế nào

Chứng chỉ OV (Organization Validation) yêu cầu CA xác minh doanh nghiệp có đăng ký kinh doanh thật, đối chiếu tên, địa chỉ và số điện thoại với cơ sở dữ liệu công khai, mất từ một tới vài ngày làm việc. Khác DV, thông tin tổ chức xuất hiện trong chi tiết chứng chỉ khi người dùng bấm xem.

Quy trình OV thêm ba bước so với DV: kiểm tra doanh nghiệp tồn tại hợp pháp qua đăng ký kinh doanh hoặc cơ sở dữ liệu chính phủ, xác minh địa chỉ đăng ký khớp hồ sơ, và gọi điện xác nhận qua số điện thoại đã đăng ký công khai.

OV hợp với website thu thập thông tin cá nhân của khách, cổng đăng nhập nội bộ, hoặc doanh nghiệp muốn hồ sơ minh bạch khi đối tác rà soát bảo mật. Chi phí và thời gian cấp cao hơn DV, nhưng vẫn không đổi màu hay hình dạng gì trên trình duyệt so với DV.

Chứng chỉ EV có còn thanh địa chỉ xanh không

Chứng chỉ EV (Extended Validation) không còn hiện thanh địa chỉ xanh từ 2019, khi Chrome, Firefox và các trình duyệt lớn đồng loạt gỡ bỏ chỉ báo hiển thị đặc biệt này. EV vẫn là mức thẩm định pháp nhân sâu nhất, chỉ là lợi thế thị giác từng có đã mất.

Quy trình EV nghiêm ngặt hơn OV ở ba điểm: xác minh doanh nghiệp đã hoạt động hợp pháp tối thiểu một khoảng thời gian nhất định, kiểm tra doanh nghiệp không nằm trong danh sách cấm hoặc gian lận, và yêu cầu người đại diện pháp lý ký xác nhận đơn xin cấp. Toàn bộ quy trình có thể mất từ vài ngày tới hơn một tuần.

Trước 2019, EV từng đổi thanh địa chỉ trình duyệt sang màu xanh lá kèm tên công ty. Các trình duyệt bỏ tính năng này vì phần lớn người dùng không để ý hoặc không hiểu ý nghĩa của thanh xanh, trong khi một số chứng chỉ EV vẫn bị lợi dụng cho mục đích lừa đảo. Giờ đây EV hiện y hệt DV và OV trên thanh địa chỉ, chỉ khác ở phần chi tiết chứng chỉ khi người dùng chủ động bấm xem.

Bảng so sánh DV OV EV theo mức thẩm định, thời gian và giá

Ba mức xếp theo mức độ thẩm định tăng dần, thời gian cấp cũng tăng theo, còn mã hoá thì đứng yên ở 256-bit cho cả ba:

Theo CA/Browser Forum, tổ chức đặt ra chuẩn thẩm định chung cho các CA, cả ba mức phải dùng cùng thuật toán mã hoá tối thiểu để được công nhận hợp lệ. Chênh lệch giá giữa các mức phản ánh chi phí nhân sự CA bỏ ra để xác minh hồ sơ, không phản ánh sức mạnh kỹ thuật của chứng chỉ.

Website nào nên dùng DV, OV hay EV

BizMaC cung cấp mức chứng chỉ nào

BizMaC cung cấp chứng chỉ SSL mức DV qua đối tác GoGetSSL, thuộc DigiCert, gồm bốn gói từ single domain tới Wildcard. Với phần lớn website doanh nghiệp vừa và nhỏ tại Việt Nam, đây là mức đủ dùng vì mã hoá không khác gì OV hay EV, còn thời gian cấp nhanh hơn nhiều. Doanh nghiệp cần mức OV hoặc EV, thường vì yêu cầu nội bộ về hồ sơ tuân thủ hoặc đối tác thanh toán yêu cầu, nên liên hệ trực tiếp để BizMaC tư vấn phương án phù hợp thay vì tự chọn theo tên gọi nghe mạnh nhất. Tên miền đã đăng ký qua BizMaC xác thực DV cũng nhanh hơn vì thông tin DNS đã sẵn trong cùng hệ thống.

Chọn mức xác thực theo dữ liệu website đang xử lý, không theo ngân sách còn dư. Website chỉ hiển thị thông tin, không thu form hay thanh toán thì DV là đủ, kể cả bản miễn phí. Website thu thập thông tin cá nhân, có form đăng nhập khách hàng nên cân nhắc OV. Chỉ tổ chức tài chính hoặc ngành yêu cầu tuân thủ nghiêm mới cần EV.

• Landing page, website giới thiệu công ty: DV, ưu tiên cấp nhanh và chi phí thấp.
• Website bán hàng, thu thập thông tin khách: DV vẫn đủ về mã hoá, cân nhắc OV nếu cần hồ sơ minh bạch cho đối tác thanh toán.
• Cổng nội bộ doanh nghiệp, hệ thống quản trị: OV, giúp nhân viên xác minh đúng hệ thống công ty khi cần tra thông tin chứng chỉ.
• Ngân hàng, tổ chức tài chính, sàn giao dịch: EV, đáp ứng yêu cầu tuân thủ và thẩm định sâu của ngành.

Một sai lầm hay gặp là mua EV cho website giới thiệu công ty vì nghĩ EV "an toàn hơn". Từ 2019, khách hàng không còn thấy khác biệt nào trên trình duyệt giữa DV và EV, nên khoản chênh lệch giá đó không đổi lại được gì về mặt hiển thị hay bảo mật thực tế.

Câu hỏi thường gặp về chứng chỉ DV OV EV

Điều cần nhớ

DV, OV, EV không phải ba cấp độ mã hoá tăng dần, mà ba mức CA thẩm định danh tính người xin chứng chỉ. DV cấp nhanh, đủ cho phần lớn website. OV thêm bước xác minh doanh nghiệp có thật. EV thẩm định sâu nhất nhưng đã mất lợi thế thanh xanh từ 2019, nên giá trị còn lại chủ yếu nằm ở hồ sơ tuân thủ, không phải hiển thị.

Chọn mức theo dữ liệu website đang xử lý và yêu cầu thực tế của ngành, đừng chọn theo tên nghe an toàn hơn. BizMaC hỗ trợ tư vấn mức chứng chỉ phù hợp và cài đặt HTTPS trên gói hosting đang chạy, kể cả khi website đặt ở nơi khác.