DV／OV／EV証明書とは？

DV／OV／EV証明書の意味

サーバ証明書を審査の深さで分けた区分。ドメインの管理権のみ確認するもの、組織の実在性まで確認するもの、さらに厳格な基準で審査するものがある。暗号強度は同じで、違いは「誰であるかの保証の度合い」。

DV／OV／EV証明書の具体例

管理権の確認は、指定の文字列をDNSに登録する、指定のパスにファイルを置く、登録連絡先に届くメールに応答する、といった方法で自動的に行われる。組織確認型は登記情報や第三者データベースとの突合が加わる。

DV／OV／EV証明書は試験でどう引っ掛けられる？

「区分が上ほど通信が強固」ではない。またドメイン管理権だけの確認では、偽装ドメインを取得した攻撃者でも正規の証明書を得られるため、鍵マークの有無はサイトの正当性の証明にならない。

DV／OV／EV証明書と関連する用語

• 証明書の透明性
• CAAレコード
• 認証局（CA）