คู่มือ / แนวคิดพื้นฐาน
ผู้ออกใบรับรอง — DV OV EV ต่างกันอย่างไร
ตอนเพิ่มโดเมน คุณต้องเลือกว่าจะให้ใครเป็นคนออกใบรับรองให้ ตัวเลือกแต่ละแบบ — DV, OV, EV หรือ Private CA — ต่างกันตรงที่ใครเป็นคนเซ็น เบราว์เซอร์เชื่อถือหรือไม่ ต่ออายุอย่างไร และมีค่าใช้จ่ายเท่าไร
| ประเภท | เบราว์เซอร์เชื่อถือ | เหมาะกับ | ค่าใช้จ่าย |
|---|---|---|---|
| ACME (DV) LE / Google Trust | ✓ เชื่อถือได้ในระดับสาธารณะ | เว็บสาธารณะ, API, wildcard — ตรวจแค่ว่าคุณคุมโดเมนจริง (DV) | ฟรี |
| Private CA | เฉพาะภายในองค์กร | ระบบภายใน, service-to-service, ตัวตนที่ CA สาธารณะไม่ออกให้ | ฟรี |
| OV/EV ผ่านรีเซลเลอร์ | ✓ เชื่อถือได้ในระดับสาธารณะ | เมื่อต้องยืนยันตัวตนระดับองค์กร — OV ตรวจว่าองค์กรมีอยู่จริง, EV ตรวจเข้มกว่า | มีค่าใช้จ่าย |
| ใบที่นำเข้า | แล้วแต่ใบนั้น | ใบที่ออกจากที่อื่น แล้วอยากให้ NOLAPSE ช่วยติดตามให้ | — |
Private CA ไม่ได้เป็นที่เชื่อถือในระดับสาธารณะ — ใบที่ออกจาก CA ตัวนั้นจะเชื่อถือได้เฉพาะบนเครื่องหรือเบราว์เซอร์ที่ติดตั้ง root ของ CA นั้นไว้แล้วเท่านั้น จึงใช้กับระบบภายในเท่านั้น