Виды сертификатов

Что будет, если нарушить законы, действующие в сфере сертификации?

В зависимости от тяжести совершённого проступка или преступления, виновные подлежат дисциплинарному, административному, материальному или уголовному наказанию. К нарушителям всегда принимаются строгие меры, потому что ответственность вместе с ними несёт и центр сертификации, а негативные последствия направлены на широкий круг людей — потребителей.

Наиболее часто совершаемые правонарушения такие:

• отступление от стандартов качества после получения сертификата;

• предоставление о компании недостоверных сведений;

• необоснованное декларирование вместо прохождения процедуры, регламентированной законом.

Все меры наказания, какими бы строгими они ни были, государство считает оправданным ввиду опасности, которую представляет собой бизнес, отступивший от честных правил ведения дел.

Выявленные нарушения оборачиваются и отзывом сертификата или приостановлением его действия.

Что проверяется в таких случаях?

У разных центров сертификации проверка несколько отличается, поэтому приведу общий список пунктов, которые могут быть проверены или запрошены:

1. Наличие организации в международных желтых страницах — проверяется не всеми центрами сертифации
2. Наличие в whois домена названия вашей организации — а вот это уже проверят обязательно, и если такое название там не указано от вас скорей всего затребуют гарантийное письмо, в котором нужно указать, что домен действительно принадлежит организации, иногда могут затребовать подтверждение от регистратора
3. Свидетельство о государственной регистрации — требуют все реже, чаще сейчас производится проверка через специальные компании, которые производят проверку существования организации по своим каналам. Например для Украины вас могут проверить по базе ЕДРПОУ
4. Счет от телефонной компании, в которой содержится название вашей организации и ваш номер телефона, указанный в заказе — таким образом проверяется валидность вашего телефона. Требуют все реже.
5. Проверочный звонок — все чаще правильность телефона проверяют осуществляя звонок, на номер телефона, указанный вами в заказе. При звонке спросят сотрудника, указанного в административном контакте. Не у всех центров сертификации есть русскоговорящие сотрудники, поэтому предупредите человека, который отвечает на телефон, что возможен звонок от англоязычной компании.

Что входит в пакет документов для прохождения сертификации?

Потребуется подготовить:

1. Заявление с указанием реквизитов обращающейся компании. Инициировать сертификацию отечественного товара или технологии вправе только компания-производитель. Зарубежная продукция сертифицируется, в том числе по заявлению дилера.

2. Правоустанавливающие для бизнеса документы: регистрационные документы, подтверждающие законную деятельность заявителя, его правовой статус как экономического субъекта. Это могут быть копии учредительных документов, справка о поставке на налоговый учёт, сведения о реквизитах. Готовя в качестве приложения к заявлению копии, заявитель должен иметь при себе оригиналы всех собранных документов.

3. Технический паспорт или иной документ с рабочими характеристиками продукции, в котором есть подробное описание, а также инструкция, предназначенная для покупателей.

4. Перечень нормативно-правовых актов, которые устанавливают стандарт качества для заявляемой на сертификацию продукции. Важно до подачи заявления проверить актуальность этих актов на информационно-правовых порталах. Они должны быть действующими во времени.

5. Документы, которые ранее выдавались в подтверждении качества продукции или предыдущие протоколы качества, сформированные по окончании испытаний.

6. Иные документы, в которых содержаться сведения, так или иначе влияющие на принятие решение о выдаче сертификата качества. Подаются на усмотрение заявителя.

Это далеко не точный перечень документов, потому что список предъявляемых официальных бумаг зависит от вида сертификации. Важно учитывать и тот момент, что некоторые центры сертификации наделены правом затребовать о продукции любую дополнительную информацию.

От иностранных компаний, например, дополнительно требуют предоставить руководство пользователя, переведённое на русский язык.

Что такое центры сертификации (ca)?

Это организация, которая обладает правом выдачи цифровых сертификатов. Она производит проверку данных, содержащихся в CSR, перед выдачей сертификата. В самых простых сертификатах проверяется только соотвествие доменного имени, в самых дорогих производится целый ряд проверок самой организации, которая запрашивает сертификат. Об этом мы поговорим ниже.

Так вот, разница между самоподписными бесплатным и платными сертификатами, выданными центром сертификации как раз и заключается в том, что данные в сертификате проверены центром сертификации и при использовании такого сертификата на сайте ваш посетитель никогда не увидит огромную ошибку на весь экран.

Говоря в общем, SSL сертификаты содержат и отображают (как минимум одно из) ваше доменное имя, ваше название организации, ваш адрес, город и страницу. Также сертификат всегда имеет дату окончания и данные о центре сертификации, ответственного за выпуск сертификата.

Браузер подключается к защищенному сайту, получает от него SSL сертификат и делает ряд проверок: он не просрочен ли сертификат, потом он проверяет, выпущен ли сертификат известным ему центром сертификации (CA) используется ли сертификат на сайте, для которого он был выпущен.

Если один из этих параметров не проходит проверку, браузер отображает предупреждение посетителю, чтобы уведомить, что этот сайт не использует безопастное соединение SSL. Он предлагает покинуть сайт или продолжить просмотр, но с большой осторожностью.

Центров сертификации существует достаточно много, вот перечень самых популярных:Comodo — работает с 1998 штабквартира в Jersey City, New Jersey, США.Geotrust — основан в 2001, в 2006 продан Verisign, штабквартира Mountain View, California, СШАSymantec — бывший Verisign в состав которого входит и Geotrust.

Как видим самый крупный игрок на рынке SSL сертификатов это Symantec, который владеет тремя крупнейшими центрами сертификации — Thawte, Verisgin и Geotrust.

«шапка» документа

В самом верху страницы указывается, по каким стандартам была проведена сертификация. Например, там может быть написано «Система сертификации ГОСТ Р», и в таком случае рядом размещается эмблема Госстандарта России.

Ev сертификаты

Это те самые сертификаты с расширенной проверки и зеленой строкой в браузере, о которых мы говорили выше. Получить их может только юридическое лицо, коммерческая, некоммерческая или государственная организация.

Цена: от 250 $ в год.

San сертификаты

Пригодится, если вы хотите использовать один сертификат для нескольких разных доменов, размещенных на одном сервере. Обычно в такой сертификат входит 5 доменов и их количество можно увеличивать с шагом в 5.

Цена: от 395 $ в год

Sgc сертификаты

Сертификаты с поддержкой повышения уровня шифрования. Актуально для очень старых браузеров, которые поддерживали только 40 или 56 бит шифрование. При использовании этого сертификата уровень шифрования принудительно повышается до 128 бит.

За все время у нас не купили не одного такого сертификата. Мое мнение, что они уже не нужны, разве что для внутреннего использования в больших корпорациях, где сохранилось очень старое железо.

Цена: от 300 $ в год.

Виды сертификатов

Виды сертификатов качества на продукцию

Документ, подтверждающий соответствие продукции, может быть оформлен добровольно или на обязательной основе. В обоих случаях его выдаче предшествует скрупулезное изучение документации заявителя и лабораторные исследования объекта сертификации.

При тестировании изделия, подлежащей обязательной сертификации, исследования проводятся в соответствии с нормативными требованиями, а вот при определении качества товара, на который нужно получить добровольный сертификат соответствия, ситуация складывается иным образом.

Для ввоза и последующей реализации продукции на территории Таможенного союза заявителю необходим сертификат соответствия ТР ТС. Этот документ удостоверяет безопасность и соответствие товара нормативам, которые регулируют обращение продукции на рынке ЕАЭС.

Дополнительная информация

Дополнительная информация, если возникает необходимость, указывается в самом низу. Она может касаться, к примеру, маркировки или же использованной схемы сертификации. Далее на документ ставится печать, а также подписи руководителя центра сертификации и эксперта, выдавшего заключение.

Зная, как выглядит сертификат соответствия, заявитель может чувствовать себя уверенно и не опасаться получить подделку.

Есть ли разница в каком центре сертификации заказывать сертификат?

Основное отличие между разными центрами сертификации — в цене сертификатов и в том, в каком количестве браузеров установлен их корневой сертификат. Ведь если в браузере нет корневного сертификата этого центра сертификации, то посетитель с таким браузером все равно получит ошибку при входе на сайт с сертификатом от такого центра.

Что касается перечисленных выше центров сертификации, то их корневые сертификаты установлены в, пожалуй, 99,99% всех существующих браузеров.

Чтобы проверить, корневые сертификаты каких центров сертификации установлены в вашем браузере, достаточно в настройках вашего браузера найти такую опцию. (В Chrome Настройки -> показать дополнительные настройки -> управление сертификатами ->

Важный момент — частенько у клиентов возникала ситуация, когда SSL сертификат на серверe установлен, но при заходе на сайт браузер все равно выдает ошибку. Такая ситуация может возникнуть или из-за отсутствия в файле ca-bundle.crt корневого сертификата центра выдавшего сертификат или из-за того, что корневой сертификат устарел. Корневые сертификаты также имеют свой срок действия (в браузерах они обновляются при обновлении браузера).

Индивидуальный номер сертификата

Каждому сертификату присваивается уникальный номер, который вносится в Госреестр. В документе он присутствует непосредственно под словами «Сертификат соответствия». Отсутствие этого номера является очевидным признаком того, что документ не был оформлен согласно действующей процедуре.

Как выбрать самый дешевый сертификат?

У Geotrust самые дешевые SAN сертификаты. Сертификаты с валидацией только сайта, а также wildcard выгоднее всего у RapidSSL. EV сертификаты самые дешевые также у Geotrust. SGC сертификаты есть только у Thawte и Verisign, но у Thawte дешевле.

Как долго длится процедура?

В нормативно-правовых актах сроки не регламентированы строго. Они зависят от того, какие документы представлены в центр сертификации, какие испытания должны пройти до момента подтверждения качества. Поэтому процедура может занять несколько дней, а может растянуться и на несколько месяцев.

Сократить время на прохождения могут консультирующие специалисты в области сертификации, которые разбираются в нюансах процедуры. Они наверняка знают:

• какие эксперты быстрее осуществят процедуру;

• как правильно контактировать по вопросу сертификации с государственными органами;

• какие документы следует представить вместе с заявлением на получение сертификата продукции.

Как любая посредническая деятельность, эта оплачивается заявителем, который хочет, чтобы его интересы в вопросе подтверждения качества товара или технологии представляли специалисты.

Как оформить сертификат соответствия?

Процедура оформления сертификата качества подразумевает несколько этапов:

Как проходит процедура?

Систем сертификации несколько, поэтому и порядок процедуры неодинаков, но в любой из них выделяют такие общие этапы:

1. Формирование пакета документов для подачи заявки. Процесс допускает использование электронных документов, при наличии цифровой подписи с определенной квалификацией.

2. Работа с документами в аккредитованном государством центре сертификации, который имеет разрешение на оказание услуг такого рода и внесён в единый реестр.

3. Подписание соглашения с центром, в котором устанавливаются условия процедуры и оговаривается цена за ее проведение.

4. Испытание отобранных образцов продукции, установление соответствия их требованиям стандарта. Итогом проведённых работ является составленный протокол, в котором отражаются все действительно полученные результаты испытаний.

5. Организация и проведение проверки с выездом к заказчику услуг по сертификации для изучения процесса производства, определения соответствия условий производства требованиям стандарта.

6. Принятие окончательного решения об отказе в выдаче или о выдаче сертификата.

7. Оформление и выдача подтверждающего качество документа.

Работу центров сертификации и системы в целом контролирует Росстандарт — орган исполнительной власти, известный под названием Федеральное агентство по техническому регулированию и метрологии. Агентство оказывает государственные услуги в сфере технического регулирования и метрологии. В системе органов власти оно подчиняется Министерству промышленности и торговли Российской Федерации.

Какая выгода в получении сертификата?

Правильно, честно и эффективно работающая система сертификации выгодна всем: и государству, и бизнесу, и потребителям. Но только предприниматели пользуются широким спектром преимуществ от подтверждения качества производимого, ввозимого товара используемой технологии. Возможности, которые открывает для бизнеса сертификация следующие:

1. Изменение конкурентоспособности товара, технологии в лучшую сторону. Об успешном прохождении процедуры проверки принято рассказывать в корпоративных новостях. Так реально привлечь внимание потребителя, расширить аудиторию покупателей, заявить конкурентам о том, что на рынке им придётся потесниться.

2. Эталонное качество, подтверждённое сертификатом, открывает перед бизнесом новые горизонты в виде приглашений на отраслевые выставочные мероприятия, возможность участвовать в крупных тендерах и некоторые другие.

3. Партнёры и покупатели иным образом относятся к товару, чье качество подтверждено экспертным мнением, сделанным на основании испытаний. Первые могут стать акционерами компании, вторые уверены, что не будут обмануты, а в случае выявления несоответствия стандартам их интересы защитит государство по Закону о защите прав потребителей.

4. Особое доверие со стороны финансово-кредитных учреждений, которые располагают денежными активами и могут кредитовать бизнес, чья продукция сертифицирована. Для банков наличие сертификата у кредитуемого субъекта — гарантия серьёзности компании.

5. Изменение стратегии развития путём выхода на международный рынок. Огромный ассортимент продукции нуждается в расширении рынка сбыта, но реализовать эту возможность могут только те компании, чья продукция качественная. Выйти на зарубежного потребителя невозможно, не пройдя процедуру сертифицирования.

6. Положительная репутация компании в лице контролирующих органов. Сертифицированный товар, технология — «лицо» всей предпринимательской идеи. Российский бизнес контролирует множество разных органов, их доверие к проверяемым будем выше, если те уже имеют подтверждение качества своей работы.

7. Получение сертификата по одной из схем упрощает его получение по другой. Например, подтверждение качества для выхода на международный рынок, потребует оформления на продукцию сертификата ISO. Получить его гораздо проще, если компанией уже оформлен сертификат ТР ТС/ЕАЭС. Напомним, что это не привилегия, а только избавление от некоторых сложностей ввиду того, что единожды процедура уже была пройдена.

Обращаем внимание на тот факт, что обязанность проходить сертификацию лишена такого количества выгод, и все перечисленные преимущества, скорее, касаются тех компаний, которым предстоит выбрать добровольное согласие на процедуру.

Какие виды ssl сертификатов существуют?

Между собой сертификаты отличаются свойствами и уровнем валидации.

Какие данные содержит в себе ssl сертификат?

В сертификате хранится следующая информация:

Какие документы нужно подать сотруднику органа по сертификации?

Набор документов для сертификации продукции отечественного и зарубежного производителя отличаются. Кроме того, разный комплект документов требуется при сертификации продукции производителя и реализатора. Но основной пакет документов включает:

Какие товары подлежат сертификации?

Для заявителя важно заранее выяснить, относится ли производимая или реализуемая им продукция к числу товаров, требующих сертификации на обязательной основе. Перечень этих товаров достаточно широк, поэтому для того, чтобы прояснить данный вопрос, придется обратиться к тексту Постановления Правительства РФ № 982.

Добровольному сертифицированию подлежит любой вид товара, независимо от того, была ли ранее проведена обязательная сертификация.

Прежде чем оформить сертификат соответствия Таможенного союза, также нужно уточнить, было ли изделие внесено Комиссией Таможенного союза в «Единый перечень продукции» № 620. Этот перечень содержит список всех товаров, которые могут быть ввезены на территорию ТС лишь при наличии обязательного разрешающего документа.

Какой срок действия у сертификата?

Выбранная схема сертификата определяет его действие во времени. Обычно качество товара или технологии подтверждается для отечественных производителей сроком на три года. Но если речь о сертифицировании контрактной продукции, то на нее выдается документ на период до одного года или на другой срок, в зависимости от страны, из которой идёт поставка.

По истечении срока действия сертификата, процедуру проходят повторно. Причем заявителю важно задумываться об этом заранее, ведь он не вправе производить или ввозить новую партию товара или использовать технологию, по ранее полученному документу — действие сертификата распространяется только на старую партию.

Повторная процедура не отличается от первичной, если за прошедшее время не поменялись ее правила на законодательном уровне. Преимуществ заявителю ранее пройденная сертификация не даёт.

Кому и зачем требуется оформлять?

Россия и другие страны мира приоритетным направлением в развитии производственного сектора экономике считают работу над качеством продукции. Обеспечить эту цель возможно через сертификацию. Контролируя качество, государства могут быть спокойны за безопасность потребителей внутри стран, а на импорт предлагать только продукцию, отвечающую самым высоким требованиям стандартов.

Добросовестным производителям и поставщикам тоже выгодно сертифицировать продукцию, даже если их категория товара или технология не попадает под обязательное подтверждение качества. Оформив сертификат, бизнесмены упрочивают репутацию компании-производителя или поставщика: они публично заявляют об эталонном качестве своих товаров, технологий.

В случае, если производителя или поставщика обязывают сертифицировать продукцию, это гарантирует, что на рынок не будут выпущены товары, способные навредить покупателям, не будут применены вредные технологии производства.

Обычные ssl сертификаты

Тут все понятно, это сертификаты, которые выпускаются автоматически и подтверждают только домен. Подходят для всех сайтов.

Цена: от 20$ в год

Особенности сертифицируемой продукции

Ниже приводится описание сертифицируемого изделия: его наименование, модель, марка, код ТН ВЭД и ОКПД 2, прочие важные технические параметры. Также указывается, в соответствии с какими требованиями нормативной документации осуществлялась сертификация. Кроме того, приводятся реквизиты компании-изготовителя.

Если заявителем выступает не производитель, а продавец, указывается номер сертифицируемой партии, ее объем, срок действия сертификата и пр.

По какому принципу работает ssl сертификат?

Итак для того, чтобы получить SSL сертификат самое первое, что нужно сделать, это сформировать специальный запрос на выпуск сертификата, так называемый (Certificate Signing Request). При формировании этого запроса вам будет задан ряд вопросов, для уточнения деталей о вашем домене и вашей компании. После завершения ваш веб сервер создаст 2 типа криптографических ключей — приватный ключ и публичный ключ.

Публичный ключ не является секретным и он помещается в запрос CSR.Вот пример такого запроса:—–BEGIN CERTIFICATE REQUEST—–MIIC3zCCAccCAQAwgZkxCzAJBgNVBAYTAlVBMQ0wCwYDVQQIEwRLaWV2MQ0wCwYDVQQHEwRLaWV2MRQwEgYDVQQKEwtIb3N0QXV0b21hdDEQMA4GA1UECxMHaG9zdGluZzEmMCQGCSqGSIb3DQEJARYXc3VwcG9ydEBob3N0YXV0b21hdC5jb20xHDAaBgNVBAMTE3d3dy5ob3N0YXV0b21hdC5jb20wggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQDTg7iUv/iX SyZl74GcUVFHjFC5IqlTNEzWgLWrsSmxGxlGzXkUKidNyXWa0O3ayJHOiv1BSX1l672tTqeHxhGuM6F7l5FTRWUyFHUxSU2Kmci6vR6fw5ccgWOMMNdMg7V5bMOD8tfI74oBkVE7hV95Ds3c594u7kMLvHR xui2S3z2JJQEwChmflIojGnSCO/iv64RL9vjZ5B4jAWJwrruIXO5ILTdis41Z1nNIx3bBqkif0H/G4eO5WF6fFb7etm8M d8ebkqEztRAVdhXvTGBZ4Mt2DOV/bV4e/ffmQJxffTYEqWg8wb465GdAJcLhhiSaHgqRzrprKns7QSGjdAgMBAAGgADANBgkqhkiG9w0BAQUFAAOCAQEAuCfJKehyjt7N1IDv44dd V61MIqlDhna0LCXH1uT7R9H8mdlnuk8yevEcCRIkrnWAlA9GT3VkOY3Il4WTGg3wmtq6WAgLkVXQnhIpGDdYAflpAVeMKil8Z46BGIhKQGngL2PjWdhMVLlRTB/01nVSKSEk2jhO8 7yLOY1MoGIvwAEF4CL1lAjov8U4XGNfQldSWT1o8z9sDeGsGSf5DAXpcccx0gCyk90HFJxhbm/vTxjJgchUFro/0goVpBcredpKxtkwBMuCzeSyDnkQft0eLtZ9b9Q4 ZNDWsPPKxo/zWHm6Pa/4F4o2QKvPCPx9x4fm /xHqkhkR79LxJ EHzQ==—–END CERTIFICATE REQUEST—–

Данные которые содержатся в этом ключе можно легко проверить с помощью сервисов CSR Decoder. Как пример: CSR Decoder 1 или CSR Decoder 2. Второй сервис выдает больше информации о CSR и проверяет ее на валидность, поле Signature в результатах проверки.

Если мы вставим такой запрос в форму для его расшифровки, то увидим, какие данные содержатся в публичном ключе.

Протоколы исследований

И, наконец, в документ вносится адрес лаборатории, которая проводила сертификационные испытания, а также туда вписываются номера протоколов, в которых содержатся результаты исследований.

Процесс выдачи сертификатов ov

После получения запроса на выпуск сертификата с проверкой организации центр сертификации производит проверку, реально ли существует такая организация, как указано в CSR и принадлежит ли ей указанный домен.

С какими проблемами можно столкнуться при отсутствии сертификата качества или из-за его некорректного оформления?

Отсутствие у производителя или реализатора добровольного сертификата качества ничем ему не грозит. Конечно, без этого документа может снизиться уровень доверия к продукции и, как следствие, упадут объемы продаж, но эти риски оцениваются самостоятельно.

Другое дело, если у предпринимателя нет обязательного сертификата качества. Закон требует его получения на ряд товаров и предусматривает административную ответственность за допущенные нарушения. Наказание может отличаться в зависимости от юридического статуса нарушителя, а также от регулярности и серьезности нарушений.

Если же компания не позаботилась о том, чтобы оформить сертификат соответствия ТР ТС, ее руководству грозит серьезный финансовый и репутационный ущерб, поскольку груз, направленный партнеру из стран ЕАЭС, не сможет пересечь границу.

Сертификаты c поддержкой idn

Как правило, не у всех центров сертификации указана эта опция в описании сертификата, но не все сертификаты поддерживаются работу с IDN доменами. Поэтому я просто приведу здесь список сертификатов, у которых есть такая поддержка:

Сертификаты с валидацией организации.

В таком сертификате уже будет указано название организации. Такой сертификат частное лицо получить не может. Срок выдачи таких сертификатов как правило от 3 до 10 рабочих дней, зависит от центра сертификации.

Сертификаты с расширенной проверкой.

Это самые дорогие сертификаты и получить их сложнее всего. В таких сертификатах есть так называемый «green bar» — то есть при входе не сайт, где установлен такой сертификат в адресной строке браузера посетителя появится зеленая строка, в которой будет указано название организации, получившей сертификат.

Вот как это выглядит на сайте у Thawte.

Такие сертификаты обладают наибольшим уровнем доверия, среди продвинутых посетителей вашего сайта, поскольку сертификат указывает, что компания реально существует, прошла полную проверку и сайт действительно принадлежит ей.

SSL cертификаты с расширенной проверкой (EV) выпускаются только когда центр сертификации (CA) выполняет две проверки, чтобы убедиться, что организация имеет право использовать определенный домен плюс центр сертификации выполняет тщательную проверку самой организации.

Процесс выпуска сертификатов EV стандартизирован и должен строго соотвествовать правилам EV, которые были созданы на специализированном форуме CA/Browser Forum в 2007 году. Там указаны необходимые шаги, которые центр сертификации должен выполнить перед выпуском EV сертификата:

1. Должен проверить правовую, физическую и операционную деятельности субъекта.
2. Должен убедиться, что организация соответствует официальным документам.
3. Необходимо убедиться, что организация имеет исключительное право на использование домена, указанного в сертификате EV.
4. Необходимо убедиться, что организация полностью авторизована для выпуска EV сертификата.

Список того, что конкретно будут проверять такой же как и для сертификатов с проверкой организации.

EV сертификаты используются для всех типов бизнеса, в том числе для государственных и некоммерческих организаций. Для выпуска необходимо 10-14 дней.

Вторая часть правил актуальная для центра сертификации и описывает критерии, которым центр сертификации должен соответствовать перед тем, как получить разрешение на выпуск EV сертификата. Она называется, EV правила аудита, и каждый год происходит проверка на соответствие этим правилам.

Сертификаты, подтверждающие только домен

Это самые простые сертификаты, это ваш выбор если сертификат вам нужен срочно, так как выпускаются они автоматически и моментально.

При проверке такого сертификата отсылается письмо со специальной ссылкой, по которой нужно кликнуть, чтобы подтвердить выпуск сертификата.

Срок действия документа

В системе ТР ТС срок действия сертификата определяется особенностями продукции и варьируется в пределах от одного года до пяти лет. В зависимости от того, что подтверждает сертификат соответствия по ГОСТ Р, его действие может длиться от 1 до 3-х лет.

Схемы сертификации

Схемы сертификации по ГОСТ Р и по Техрегламентам ТС отличаются.  Документ может быть выдан:

Типы сертификатов по типу валидации

Разберемся с ними по порядку:

Чем еще отличаются сертификаты между собой

• Скоростью выпуска. Быстрее всего выпускаются сертификаты с валидацией только домена, дольше всего с EV валидацией, от 7 рабочих дней.
• Количество перевыпусков сертификата — у большинства центров сертификации неограниченно. Требуется, если допустили ошибку в данных об организации.
• Гарантия — для некоторых сертификатов есть гарантия от 10.000 $. Это гарантия скорее не для покупателя сертификата, а для посетителя сайта, где установлен сертификат. В случае если посетитель сайта с таким сертификатом пострадает от фрауда и потеряет деньги, то центр сертификации обязуется их ему компенсировать до суммы указанной в гарантии. То есть центр сертификации как бы дает гарантию на свои сертификаты и что их невозможно установить на «левый» домен. На практике такие случае мне не известны поэтому на этот параметр можно не обращать внимание.
• Бесплатный тестовый период — из платных сертификатов есть у symantec secure site, geotrust rapidssl, comodo positive ssl, thawte ssl web server. Также можете для тестов использовать бесплатные сертификаты: StartSSL™ Free
• Возврат средств — есть почти у всех сертификатов в течении 30 дней, хотя бывают и сертификаты без периода moneyback

Юридический адрес центра, выдавшего сертификат

Далее можно найти адрес и  ИНН аккредитованного центра, оформившего заявителю документ.