OV 인증서와 DV 인증서의 차이점은 무엇인가요? (발급심사,배상금)
DV (Domain Validation)
"DV" 인증서는 Domain Validation 이며, 도메인에 대한 소유or관리 권한이 있는지만 확인하는, DCV 인증 절차만으로 간단하고 빠르게 발급되는 인증서 입니다.
배상금이 낮아서 보통 저렴한 가격이며, 인증 심사 서류를 제출할 필요도 없습니다. 인증기관 CA에서 규정한 Email,DNS,HTTP 같은 DCV 인증만 통과하면 발급이 완료됩니다. 발급 소요시간은 DCV 통과 기준, 1~5분 사이 완료됩니다. 대부분의 중소규모 웹사이트는 DV 인증서 만으로도 적합 합니다. (DCV 인증 가이드)
OV (Organization Validation)
"OV" 인증서는 Organization Validation 이며, DCV(도메인관리권한) + 해당 인증서를 신청한 기관(기업/회사)에 대한 실체(실제로 존재하는 회사) 여부까지 확인후 발급되는 인증서 입니다.
높은 배상금이 책정되기 때문에 DV 보다는 비교적 상품 가격이 높으며, 인증기관 CA 의 "서류심사 & 전화인증" 을 절대 필수로 거쳐야 합니다. 발급 소요시간은 보통 2일~5일 정도 소요가 됩니다. 회사(기관)서류,전화인증 심사절차 보기
서류/전화 심사까지 하는 이유는, 인증서 상세 정보(하단이미지참조) 에, "O = 기관(회사)명" 이 표시 포함되기 때문에, 그 표기된 이름이 정말 맞는지? 존재하는지? 에 대한 확인을 해야 해서 입니다.
차이점)
SSL 인증서를 이용한 기술적인 작동(네트워크 암호화)은 산업 표준이기 때문에, 발급 심사 종류인 DV 와 OV, EV 간에 차이가 있지 않으며 동일합니다.
OV,EV 에서 서류/전화 심사를 추가로 한다고 해서, 발급된 SSL 인증서의 암호화 보안성이 더 높다던지 더 잘된다 하는 것은 없습니다. DV,OV,EV 는 단순하게 발급 절차 일 뿐이며, 그렇기에 암호화 작동과는 전혀 관련없습니다.
단지 차이점이라고는 DV,OV 인증 "심사 절차 차이에 의한 기관(회사,기업) 정보 문구가 SSL 인증서 상세 정보에 더 표기된다는 것과 배상금 차이" 만 있습니다.
"DV" SSL 인증서 : 저렴한 가격, 간단 검증, 빠른 발급. 보통 낮은 배상금이 책정됨
"OV" SSL 인증서 : 인증서 상세 정보에 기관(회사/단체) 정보 표기 추가. 보통 높은 배상금
"EV" SSL 인증서 : 인증서 상세 정보에 기관명 및 주소 정보까지 표기 추가. 보통 최대 배상금
표시예제)
인증서를 발급 완료 받았을때 인증서 상세보기에서 아래와 같은 표기 차이가 있습니다. 웹브라우져에 자동으로 표시되는 사항은 아니며, 웹브라우저 사용자가 인증서 상세보기를 했을때에 확인 가능한 정보입니다. (웹사이트 접속자의 99.99% 는 아래 표기를 확인하지 않음)
SSL 인증서 상세보기를 했을때, 아래와 같은 "주체" 항목 상세 정보에 기관(회사/단체) 정보가 표기 되어야 하는 특별한 이유와 높은 배상금이 필요하면 "OV" 인증서를 선택하고 / 그렇지 않으면 간단한 인증 절차로 빠르게 발급되는 "DV" 인증서를 선택하는 것이 합리적 입니다.
[DV 인증서 표기]
- CN 도메인 외 CSR 정보는 표기에서 제외됩니다.
- OU 정보는 최근에 CA 정책 변경으로 표기 제외 되었습니다.
[OV 인증서 표기]
- O 항목에, 기관명(회사명,법인명) 이 표기됩니다.
- 인증기관 CA 별 차이는 있지만, 상세(STREET) 주소 표기는 제외 됩니다.
- CA 정책에 따라 상세 표기 항목은 언제든지 변경될 수 있습니다.
[EV 인증서 표기]
- EV 제품은 기관명 외 상세(STREET) 주소까지 모두 표기가 됩니다.
- CA 정책에 따라 상세 표기 항목은 언제든지 변경될 수 있습니다.
