Le tre tipologie di validazione SSL
I certificati SSL/TLS si dividono in tre livelli di validazione: Domain Validation (DV), Organization Validation (OV) e Extended Validation (EV). La differenza non sta nella crittografia, identica in tutti i casi, ma nel livello di verifica che la Certification Authority esegue prima di emettere il certificato.
Domain Validation (DV)
Il DV è il livello base. La CA verifica solo che chi richiede il certificato abbia il controllo sul dominio, tipicamente tramite un record DNS, un file caricato sul webroot o una email all'indirizzo amministrativo. L'emissione richiede pochi minuti ed è completamente automatizzata. Let's Encrypt, ZeroSSL e i certificati gratuiti inclusi nei pannelli di hosting rientrano in questa categoria.
Quando usarlo: blog personali, siti vetrina, landing page, progetti dove non occorre trasmettere fiducia istituzionale ma serve solo cifratura e attivazione di HTTPS.
Organization Validation (OV)
Con un certificato OV la CA verifica anche l'esistenza legale dell'organizzazione: ragione sociale, indirizzo, numero VAT, registrazione camera di commercio. Il processo richiede da 1 a 3 giorni lavorativi e comporta la consegna di documenti aziendali. Il nome dell'organizzazione appare nei dettagli del certificato, visibili cliccando sul lucchetto del browser.
Quando usarlo: siti aziendali, portali B2B, intranet, applicazioni che gestiscono dati riservati ma non transazioni finanziarie. Trasmette un livello di affidabilità superiore senza i costi e i tempi dell'EV.
Extended Validation (EV)
L'EV è il livello più alto e prevede una verifica approfondita: identità legale, esclusività del nome, autorizzazione del richiedente, controlli telefonici. L'emissione richiede 5-10 giorni e segue le linee guida CA/Browser Forum. In passato attivava la barra verde con il nome dell'azienda accanto all'URL, oggi rimossa dai browser moderni ma comunque visualizzabile nei dettagli.
Quando usarlo: banche, e-commerce di alto valore, piattaforme finanziarie, siti governativi. Resta la scelta obbligata in alcuni settori regolamentati.
Differenze pratiche tra DV, OV ed EV
- Tempi di emissione: DV minuti, OV 1-3 giorni, EV fino a 10 giorni
- Costo: DV spesso gratuito, OV 80-250 euro/anno, EV 200-800 euro/anno
- Documenti richiesti: DV solo controllo dominio, OV documenti aziendali, EV documenti aziendali e controlli aggiuntivi
- Indicatori visivi: DV mostra solo lucchetto, OV e EV mostrano azienda nei dettagli
- Idonei per: DV uso generico, OV B2B, EV settori finanziari
Come scegliere il livello giusto
Per la maggior parte dei progetti web odierni il DV è sufficiente. Browser come Chrome e Firefox hanno appiattito le indicazioni visive, riducendo il vantaggio percettivo di OV ed EV. Tuttavia, se il pubblico si aspetta di vedere il nome dell'azienda nei dettagli del certificato (clienti enterprise, partner istituzionali), OV resta una scelta sensata. EV ha senso solo dove la normativa lo richiede o dove il branding di sicurezza è centrale.
Hai bisogno di aiuto?
Se vuoi gestione SSL dal team di G Tech Group, scrivici tramite il modulo di contatto.