Garanția unui certificat SSL este o asigurare oferită de Autoritatea de Certificare (CA) care protejează utilizatorul final împotriva unei pierderi financiare cauzate de un certificat emis greșit de către CA (de exemplu, dacă CA nu ar valida corect identitatea deținătorului).
Rolul verificării
Înainte de a emite un certificat, CA verifică solicitantul printr-o procedură de validare (a domeniului, a organizației sau extinsă). Astfel scade riscul emiterii frauduloase a unui certificat către site-uri de phishing.
Valoarea garanției depinde de tipul de certificat ales (DV, OV, EV) și este oferită de emitent — astăzi principalele CA-uri sunt Sectigo (fost Comodo), DigiCert (care a preluat Symantec, GeoTrust, Thawte, RapidSSL) și GlobalSign. În practică, garanția este rareori invocată; rolul principal al certificatului rămâne criptarea traficului și confirmarea identității.
