A szervezet által hitelesített (Organization Validated, OV) SSL tanúsítvány a domain feletti rendelkezés mellett azt is igazolja, hogy a weboldalt egy valóban létező, ellenőrzött szervezet üzemelteti. A tanúsítványba a kiadó beírja a cég nevét és székhelyét, így a látogató meggyőződhet róla, ki áll a weboldal mögött.
A titkosítás erőssége szempontjából az OV tanúsítvány semmiben nem különbözik a domain validált (DV) tanúsítványtól: mindkettő ugyanolyan titkosított kapcsolatot biztosít. A különbség az ellenőrzés mélységében és a tanúsítványban szereplő adatokban van.
Mit ellenőriz a tanúsítványkiadó?
- A szervezet létezését: hivatalos nyilvántartásból (Magyarországon például a cégjegyzékből) ellenőrzi, hogy a cég létezik és működik.
- A szervezet adatait: a pontos cégnevet, a székhelyet és az elérhetőségeket.
- Az elérhetőséget: gyakran egy független forrásból (például nyilvános telefonkönyvből vagy cégadatbázisból) vett telefonszámon visszahívja a céget.
- A domain feletti rendelkezést: ugyanúgy, mint a DV tanúsítványnál, e-mail, HTTP-fájl vagy DNS rekord segítségével.
Ha a cég adatai a nyilvántartásokban naprakészek, a hitelesítéshez általában nem kell külön dokumentumot küldeni. Eltérés esetén (például ha a cég nemrég költözött, vagy a telefonszáma nem szerepel nyilvános forrásban) a kiadó további igazolást kérhet.
Hol látszik a cég neve?
A cég neve a tanúsítvány adatai között, a „Szervezet” (Organization, O) mezőben szerepel. A böngészők a címsorban ma már nem jelenítik meg külön, de a lakat ikonra, majd a tanúsítvány részleteire kattintva bárki megnézheti. A DV tanúsítványban ez a mező hiányzik, ott csak a domain neve szerepel.
Mennyi ideig tart a kiállítás?
Mivel a kiadónak a cég adatait is ellenőriznie kell, az OV tanúsítvány kiállítása nem percekig, hanem jellemzően 1–3 munkanapig tart. A gyorsítás érdekében:
- ellenőrizze előre, hogy a cégnév és a cím pontosan egyezik a cégjegyzékben szereplő adatokkal;
- olyan kapcsolattartót adjon meg, aki a kiadó hívására vagy levelére gyorsan reagál;
- a domain-validációt végezze el minél előbb, mert addig a kiállítás nem indul el.
Érvényesség és újrakiállítás
Egy OV tanúsítvány is legfeljebb 200 napig érvényes (2026. március 15. óta), ezért egy éves előfizetés alatt legalább egyszer újra ki kell állítani. A szervezet adatainak ellenőrzése viszont 398 napig felhasználható, így az év közbeni újrakiállításnál a cégadatokat általában nem kell újra igazolni, csak a domain feletti rendelkezést. Az újrakiállítás nálunk nem automatikus, a menetét a Fizetős SSL tanúsítvány beállítása és újrakiállítása cikk írja le.
Kinek ajánlott?
- Cégeknek és szervezeteknek, amelyek szeretnék, hogy a weboldalukon ellenőrzött formában szerepeljen a nevük.
- Webáruházaknak és fizetést, személyes adatokat kezelő oldalaknak, ahol a látogató számára fontos, ki az üzemeltető.
- Ha egy szerződés, pályázat vagy belső szabályzat szervezeti hitelesítésű tanúsítványt ír elő.
Egy blognak vagy bemutatkozó oldalnak általában elegendő egy DV vagy az ingyenes Let’s Encrypt tanúsítvány. Kínálatunkban az OV szintű tanúsítvány a BusinessTrust SSL.