Какой SSL-сертификат выбрать для нашего случая?

Question

[Леонид]

Здравствуйте.

Наша компания занимается организацией крупномасштабных конференций в России и за рубежом.
Имеется большой сайт-портал, а также Личные кабинеты для наших клиентов: физ. лиц и организаций.
Кроме всего прочего есть работающие гибридные (HTML, PhoneGap) мобильные приложения для iOS и Android использующие сайт.

Хотим всё наше хозяйство наконец-то таки перевести на работу по защищенному HTTPS.

Не знаем какой тип SSL-сертификата выбрать: OV или EV.

По сути мы ведь храним и передаем через Личные кабинеты персональную и финансовую информацию наших клиентов. Однако электронных платежей у нас на сайте никаких не совершается.

Что нам выбрать OV или EV? EV более предпочтительно?

У кого лучше покупать SSL-сертификаты?

Есть ли какие-нибудь зависимости работы мобильных приложений под iOS и Android от типа и поставщика сертификата SSL?

Answer 1

[ky0]

OV и EV с криптографической точки зрения ничем не отличаются от бесплатных летсэнкриптовских, только шильдиком в адресной строке бразуера, что, имхо, является чистой воды понтами.

Если доля клиентов с древними телефонами (у которых в хранилище может не быть нужных корневых сертификатов) настолько невысока, что ею можно пренебречь - любой сертификат подойдёт, без оглядки на вид валидации и УЦ.

Comments

[Леонид]

А с точки зрения закона?

[Леонид]

Леонид: о хранении и передаче персональной информации в РФ?

[ky0]

Леонид: с точки зрения закона - лучше не ставить никакого сертификата, чтобы у товарищей из ФСБ в случае чего не возникло проблем с прослушкой трафика.

А если серьёзно, то вид сертификата не регламентируется, как и его обяхательное наличие.

Answer 2

[CityCat4]

Вид валидации на содержимое сертификата не влияет, влияет он только на то, получит он "зеленую плашку" или нет и соответственно на продолжительность и сложность проверки данных, которые Вы передадите им для выпуска сертификата. Для придания большей солидности можно приобрести EV-сертификат. Он, конечно стоит денег - но репутация вообще бесценна.

Приобретать сертификат лучше у известного поставщика - Thawte, Comodo. Если в России - можно приобрести у nic.ru (при этом CА будет все равно Comodo, но дешевле)

Зависимость от типа - не знаю, не встречал, а вот зависимость от поставщика - запросто. Крупные СА - тот же Thawte есть даже в самых ископаемых телефонах, те, что помельче - к ним и доверия меньше и в устройстве может не оказаться.