Garanția (warranty) asociată unui certificat SSL este o asigurare oferită de autoritatea de certificare care emite certificatul. Ea protejează utilizatorul final împotriva pierderilor financiare produse în cazul rar în care certificatul a fost emis greșit, iar o tranzacție a fost compromisă din acest motiv.
Autoritatea de certificare își asumă responsabilitatea de a verifica corect identitatea solicitantului înainte de emitere. Dacă, în urma unei erori de emitere, un utilizator suferă o pierdere financiară directă, garanția acoperă acea pierdere până la o anumită sumă.
De ce depinde valoarea garanției
Suma garantată variază în funcție de nivelul de validare al certificatului și de autoritatea emitentă:
- DV (validare de domeniu) — garanție mică sau inexistentă;
- OV (validare de organizație) — garanție medie;
- EV (validare extinsă) — garanția cea mai mare.
Autoritățile de certificare actuale (de exemplu DigiCert, Sectigo, GlobalSign) publică valoarea garanției pentru fiecare tip de certificat. Certificatele gratuite Let’s Encrypt nu includ o garanție.
Reține: garanția este un plus de siguranță, însă rolul principal al unui certificat SSL rămâne criptarea traficului dintre vizitator și site.
