I certificati SSL Domain Validated, DV, di convalida del dominio, sono i più semplici e facili da convalidare, e prevedono un unico passaggio per verificare la persona o l'organizzazione titolare del dominio registrato.

Per effettuare la convalida, il titolare del dominio deve dimostrare di essere il titolare del dominio menzionato nell'ordine.

Il metodo più semplice e preferito consiste nell'esecuzione della verifica con autenticazione via e-mail. Con questo metodo preferito, invieremo una mail all'indirizzo di posta elettronica della società di registrazione dei domini WHOIS, chiedendo all'utente di verificare di avere acquistato un certificato DV. Se Sectigo riceve un riscontro positivo alla mail, il requisito è considerato soddisfatto e il certificato può essere emesso entro pochi minuti dall'ordine.

In alternativa all'indirizzo di posta elettronica registrato WHOIS, possiamo inviare la mail di autenticazione a uno dei cinque indirizzi di e-mail pre-approvati associati al dominio del sito web. I cinque indirizzi pre-approvati sono:

• [email protected]
• [email protected]
• [email protected]
• [email protected]
• [email protected]

Se la convalida del dominio di e-mail non va a buon fine a causa di una situazione specifica dell'utente, sono disponibili metodi alternativi.

• Autenticazione basata su file: Sectigo fornisce un file di testo che l'utente dovrà caricare nella directory principale del proprio sito web. Quindi Sectigo verificherà i diversi siti web tramite HTTP o HTTPS.
• Autenticazione basata su CNAME: Sectigo fornisce due valori di hash unici (MD5 e SHA1). A sua volta, l'utente dovrà inserirli nel record DNS CNAME.

I certificati SSL Organization Validated, OV, di convalida dell'organizzazione, richiedono una convalida a più ampio spettro rispetto a quelli Domain Validated (DV), ma garantiscono una maggiore fiducia. Con un certificato OV confermiamo che l'azienda associata al nome del dominio è registrata e legittima, verificando dati quali il nome dell'azienda, la sede, l'indirizzo e le informazioni relative alla costituzione o alla registrazione. Alla luce di questi aspetti, il certificato OV rappresenta un'opzione più adatta per i siti web rivolti al pubblico che rappresentano aziende o organizzazioni. Solitamente i certificati OV vengono utilizzati da aziende, governi e altre entità che desiderano fornire un ulteriore livello di fiducia ai visitatori dei loro siti web. I requisiti dei certificati OV per un'organizzazione comprendono:

• Titolarità del dominio/Autenticazione
• Autenticazione dell'organizzazione
• Presenza nella località indicata
• Verifica telefonica (numero di telefono dell'organizzazione reperito in un database online)
• Telefonata di verifica finale
  

Per le organizzazioni legittime questo processo si svolge rapidamente e senza problemi. È bene ricordare che un certificato OV differenzia le aziende legittime da quelle che non lo sono, compresi i truffatori e gli hacker.

Un certificato SSL OV per una persona fisica richiede la convalida dell'identità e dell'indirizzo sul certificato. L'identità individuale viene verificata dal richiedente fornendo uno dei seguenti documenti:

• Copia leggibile di un documento d'identità con foto rilasciato dal governo. Ad esempio una patente di guida valida, un passaporto, un documento militare o un documento d'identità nazionale
• Copia di una recente bolletta di una delle principali utenze (ad es. bolletta della luce, dell'acqua ecc.)
• Copia dell'estratto conto di una banca o di una carta di credit