SSL-sertifikat: DV, OV og EV – hvilken type trenger du?

Når du skal sikre et .no-domene med HTTPS, møter du raskt tre forkortelser: DV, OV og EV. De representerer tre valideringsnivåer for SSL/TLS-sertifikater, og valget påvirker både sikkerhet, tillitsnivå og pris. Her er det du trenger å vite.

Hvorfor valideringsnivå betyr noe

Et SSL-sertifikat krypterer trafikken mellom nettleser og server – det er grunnleggende likt for alle typer. Forskjellen ligger i hva sertifikatutsteder (CA) verifiserer om deg eller din organisasjon før sertifikatet utstedes. Jo høyere valideringsnivå, jo mer informasjon er innbakt i sertifikatet og jo mer tillit signaliserer det til besøkende.

DV – Domain Validated

Domain Validated er det enkleste og raskeste alternativet. CA-en verifiserer bare at du kontrollerer domenet – enten via en DNS-oppføring, en fil på webserveren eller en e-postbekreftelse. Ingen informasjon om virksomheten sjekkes.

Utstedelsestid: Minutter til noen timer.

Hva det viser besøkende: Hengelåsikon i nettleseren. Ingen organisasjonsnavn i sertifikatsdetaljene.

Passer for:

• Blogger og innholdssider
• Porteføljesider og CV-sider
• Interne verktøy og testmiljøer
• De fleste norske småbedrifters nettsider

DV er tilstrekkelig for de aller fleste nettsteder. Krypteringen er identisk med dyrere sertifikater, og det er bare valideringen av virksomheten som mangler.

OV – Organisation Validated

Organisation Validated krever at CA-en verifiserer at organisasjonen faktisk eksisterer og er registrert. For norske foretak innebærer dette typisk kontroll mot Brønnøysundregistrene og bekreftelse av organisasjonsnummer.

Utstedelsestid: Én til tre virkedager.

Hva det viser besøkende: Hengelåsikon, og organisasjonsnavnet er synlig i sertifikatdetaljene ved manuell inspeksjon.

Passer for:

• Mellomstore bedrifter som ønsker dokumentert organisasjonsidentitet
• B2B-tjenester der kunder gjerne sjekker sertifikatet
• Intranett og portaler med innlogging

OV er et godt mellomvalg for norske bedrifter som vil vise at det er en reell organisasjon bak domenet, uten de ekstra kostnadene og prosessene EV krever.

EV – Extended Validated

Extended Validated er det strengeste nivået. CA-en gjennomfører en grundig kontroll av organisasjonens juridiske eksistens, fysiske adresse, registreringsnummer og autoriserte representanter. Prosessen kan ta dager til uker.

Utstedelsestid: Opptil to uker.

Hva det viser besøkende: Historisk viste EV-sertifikater organisasjonsnavnet i en grønn adresselinje i eldre nettlesere. Moderne nettlesere (Chrome, Firefox, Safari) har fjernet denne synlige indikatoren og viser bare hengelås – akkurat som DV og OV.

Passer for:

• Banker, finansinstitusjoner og betalingsløsninger
• Store e-handelsplattformer med høy transaksjonsvolum
• Offentlige portaler der juridisk identitet er kritisk

Merk: Fordi de visuelle fordelene ved EV har blitt redusert i moderne nettlesere, velger mange aktører i dag OV som et kostnadseffektivt alternativ med dokumentert organisasjonsidentitet.

Sammenligning

Wildcard og multi-domain

Alle tre valideringsnivåer kan kombineres med wildcard (dekker *.domene.no) eller SAN/multi-domain (dekker flere domener i ett sertifikat). Du kan lese mer om wildcard-sertifikater i vår egen guide: Wildcard-SSL: ett sertifikat for alle subdomener .

Hva bør du velge for .no?

For de fleste norske virksomheter er DV tilstrekkelig. Krypteringen er like sterk, og besøkende ser ingen synlig forskjell i nettleseren. Velg OV dersom du driver en B2B-tjeneste der kundene dine gjerne verifiserer sertifikatsdetaljer manuelt, eller dersom selskapets retningslinjer krever det. EV er primært aktuelt for finanssektoren og store transaksjonsplattformer.

Uansett type er det viktigste steget å faktisk ha et gyldig sertifikat og å sørge for at hele nettstedet kjører over HTTPS. Les mer om hvorfor HTTPS er viktig for ditt nettsted og hvordan du konfigurerer HSTS for å tvinge HTTPS .

Du kan enkelt bestille SSL-sertifikat direkte fra Vymo og koble det til ditt .no-domene uten teknisk hodebry.