Уровни проверки при выпуске сертификата отличаются не шифрованием, а тем, что именно проверяли перед выдачей.

Уровни проверки при выпуске сертификата отличаются не шифрованием, а тем, что именно проверяли перед выдачей.

Проверка домена: удостоверились, что запросивший управляет доменом. Выпуск занимает минуты и обычно автоматизирован.

Проверка организации: дополнительно сверяют существование юридического лица. Дольше, дороже, данные попадают в сам сертификат.

Расширенная проверка: та же идея, но с более строгой процедурой и более жёсткими требованиями к документам.

Ключевой момент, который многие пропустили: браузеры перестали выделять расширенную проверку особым образом. Раньше рядом с адресом появлялась заметная плашка с названием компании, и её продавали как элемент доверия. Сейчас обычный посетитель разницы не увидит вовсе — надо лезть в свойства соединения.

Отсюда практический вывод. Шифрование одинаковое во всех случаях. Платить за расширенную проверку имеет смысл, если этого требует регламент, партнёр или отрасль. Ради доверия посетителя — уже нет, потому что посетителю это больше не показывают. 📉