Typer av SSL-certifikat

SSL-certifikat delas in i tre valideringsnivåer, domänvaliderad, organisationsvaliderad och utökad validering, och flera täckningstyper, inklusive enskild domän, jokertecken, flera domäner/SAN och specialiserade certifikat för kodsignering, dokument och e-post. Att välja rätt certifikat beror på din webbplats syfte, underdomänstruktur, budget och erforderlig förtroendenivå.

Beskrivning

Digital säkerhet för programvara och dokument är viktig för att alla organisationer ska kunna fungera online utan driftsproblem och upprätthålla förtroende. Skyddet för denna säkerhet är det tillgängliga SSL-certifikatet (Secure Sockets Layer), som krypterar data som utbyts mellan en användares webbläsare och vår webbserver och därigenom skyddar värdefull information, t.ex. lösenord, kreditkortskoder och personuppgifter. Denna metod ökar bara besökarnas förtroende för en webbplats, och att välja ett lämpligt SSL-certifikat kräver balans mellan faktorer som webbplatstyp, behovet av säkerhet och tillgänglig budget. Den här bloggen ger en informativ sammanfattning av de viktigaste typerna av certifikat, de algoritmer som används för att verifiera dem, deras tillämpningsområden och deras specifika syften.

Vad är ett SSL-certifikat?

Ett SSL-certifikat är ett elektroniskt identitetsdokument som utfärdas av en betrodd certifikatutfärdare (CA) för att verifiera identiteten på en webbplats och möjliggöra krypterad kommunikation via HTTPS-protokollet. Det är en mekanism som tillhandahåller en säker anslutning, skyddar data mot avlyssning och ändring samt bevarar sekretess och integritet. Förutom att öka säkerheten ökar SSL-certifikat trovärdigheten till en webbresurs genom att visa ett hänglås i webbläsarens adressfält. SSL-certifikat finns i olika valideringsnivåer, täckningsintervall och syften, vilket är anledningen till att det är viktigt att ha tillräcklig kunskap om deras skillnader så att de kan väljas mest effektivt.

Sammanfattning

En undersökning från DigiCert Trust Pulse som publicerades den 2 juli 2025 visade att 45 % av organisationerna har upplevt certifikatrelaterade driftstopp, och 37.5 % kopplade ett avbrott direkt till ett utgånget certifikat (källa: DigiCert ). Den risken gäller lika mycket för de SSL-certifikat som behandlas i den här guiden som för alla andra publika TLS-certifikat: CA/Browser Forums Ballot SC-081v3, godkänd den 11 april 2025, fasar ner maximal giltighetstid för publika TLS-certifikat till 200 dagar i mars 2026, 100 dagar i mars 2027 och slutligen 47 dagar i mars 2029 (källa: Sectigo ). Oavsett vilken valideringsnivå eller täckningstyp du väljer måste den stödja tillförlitlig certifikatautomation , eftersom en manuell förnyelseprocess för 47-dagars TLS-certifikat inte är hållbar i stor skala.

Den här nedtrappningen av giltighetstiden innebär att alla certifikattyper som beskrivs här, från ett enda domänvaliderat certifikat till ett företagswildcard- eller UCC-distribution, kommer att behöva utfärdas på nytt ungefär åtta gånger oftare när 47-dagarstaket gäller, upp från ungefär en gång om året idag. Tillförlitlig certifikatidentifiering är utgångspunkten för att hantera den volymen, eftersom du inte kan förnya eller klassificera det du inte har inventerat, och att para ihop det lagret med PQC- beredskapsplanering och en live CBOM håller din certifikatstrategi i linje med vart din kryptografiska tillgång faktiskt är på väg.

Snabb checklista

• Matcha varje webbplats eller underdomän med rätt valideringsnivå, DV, OV eller EV, baserat på dess krav på förtroende och efterlevnad.
• Bekräfta om täckningen för en enda domän, jokertecken, flera domäner/SAN eller UCC passar din nuvarande underdomän och domänprofil.
• Inventera alla specialiserade certifikat som används, kodsignering, dokumentsignering och S/MIME, tillsammans med dina vanliga SSL/TLS-certifikat.
• Automatisera utfärdande och förnyelse där valideringsmetoden tillåter det, istället för att spåra utgångsdatum manuellt.
• Omvärdera din certifikatmix varje gång giltighetsperioderna förkortas eller din domän- och underdomänstruktur ändras.

Hoppa till: Beslutstabell | Vem äger detta | Vad man ska göra härnäst | Vanliga frågor

SSL-certifikat efter valideringsnivå

Styrkan på de undersökningar som en certifieringsutfärdare utför innan ett certifikat utfärdas beror på de valideringsnivåer som tilldelats olika typer av certifikat, vilket avgör nivån av förtroende och säkerhet som är kopplad till det.

Domän validerad (DV) Certifieringar

DV-certifikat, bland de mest efterfrågade men fortfarande tillgängliga typerna, tillåter endast verifiering av äganderätten till en domän; utfärdandet av dessa certifikat garanterar att den önskade domänen är under sökandens kontroll. Valideringsprocessen är enkel och kan vanligtvis omfatta:

• Autentisering eller test via e-post (svar på ett e-postmeddelande adresserat till en domänadress).

• DNS-verifiering (inspelningsverifiering) (tillägg av en viss post till domänens DNS).

• Filbaserad verifiering (ladda upp något till servern).

DV-certifikat utfärdas omedelbart, vanligtvis inom några minuter, vilket gör dem lämpliga när man behöver att små webbplatser, personliga bloggar eller webbresurser utan betalning ska vara mer eller mindre tillräckligt krypterade och försedda med säkerhet. Men eftersom de inte verifierar organisationens identitet erbjuder de en lägre nivå av förtroende än andra klasser. Detta gör dem kostnadseffektiva, eftersom avgifterna kan variera från 0 dollar (som Let's Encrypt) till några dollar per år. Som ett exempel kan en egenhostad portfolio-webbplats eller blogg använda ett DV-certifikat för att kryptera enkla användarinteraktioner.

Organisation validerad (OV) Certifieringar

OV-certifikat kräver en ytterligare valideringsnivå, som verifierar ägarskapet till en domän och existensen av en organisation. CA kontrollerar information som:

• Affärshandlingar för registrering.

• Arbets- och placeringsområde.

• Ägande av domäner genom DV-certifikat.

Denna process, som kan ta några dagar eller upp till 7 dagar, hjälper till att säkerställa att certifikatet utfärdas av den legitima enheten, vilket ökar trovärdigheten. OV-certifikat kan användas av små och medelstora företag, välgörenhetsorganisationer eller webbplatser som behandlar känslig information, såsom användarinloggningar. De är dyrare än DV-certifikat, vanligtvis 50 till 150 dollar per år, men de erbjuder större förtroende eftersom de inkluderar organisationsinformation i certifikatet. En liten, lokaliserad webbplats, såsom en tjänsteleverantör, kan få ett OV-certifikat.

Extended Validation (EV) Certifieringar

Den ideala typen av certifiering är Extended Validation (EV) Certificate of Trust. Certifieringsmyndigheten (CA) genomför en strikt kvalificeringsprocedur genom att kontrollera:

 • Rättslig existens: organisationen är registrerad.

• Plats och driftsförhållanden.

• Ägande av domäner.

• Sökandens identitet i certifikatet.

Det är en omfattande procedur som tar upp till två veckor, vilket ger den maximal trovärdighet. I vissa webbläsare har EV-certifikat vanligtvis en grön adressfält eller namnet på en organisation, vilket visuellt indikerar för användarna att de kan litas på. De passar bäst för nätbutiker, banker eller andra webbplatser som hanterar känsliga transaktioner, såsom online-pengaröverföringar eller internetbank. De dyraste är EV-certifikaten, som kostar från 100 dollar till över 900 dollar per år, men de ger stark validering och är värda sitt pris i ett sammanhang med hög förtroende. Som ett exempel skulle en online-återförsäljare som accepterar kreditkortsbetalningar tycka att ett EV-certifikat är fördelaktigt.

Jämförelse av certifikattyper

Kriterier	Domain Validation (DV)	Organisation Validation (OV)	Extended Validation (EV)
Valideringsomfång	Verifierar endast domänägande	Verifierar domänägande och organisationsidentitet	Omfattande verifiering av juridisk person, fysisk plats och operativ status
Tidslinje för utgivning	Nästan omedelbar till flera timmar	1-3 arbetsdagar	7-14 arbetsdagar
Relativ kostnad	Mest ekonomisk	Måttlig investering	Premium prissättning
Valideringsmetod	Helautomatiserad verifiering via e-post, DNS-post eller HTTP-fil	Halvautomatiserad med manuell dokumentgranskning	Omfattande manuell granskning av certifikatutfärdaren
Obligatorisk dokumentation	Ingen	Bolagsordning, företagsregistreringsnummer, D&B-nummer (varierar beroende på CA)	Omfattande juridisk dokumentation, verifiering av fysisk adress, bevis på operativ existens och bekräftelse på behörig undertecknare
Organisationsvisning	ej tillämplig	Synlig i certifikatdetaljer vid inspektion	Visas i certifikatdetaljer med fullständig information om juridisk person
Förtroendeindikatorer	Standardikon för säkert hänglås	Standardikon för säkert hänglås	Standardikon för säkert hänglås (historiskt grönt adressfält föråldrat i moderna webbläsare)
Krypteringsnivå	Branschstandardkryptering (vanligtvis 256-bitars)	Branschstandardkryptering (vanligtvis 256-bitars)	Branschstandardkryptering (vanligtvis 256-bitars)
Identitetssäkring	Minimal, bekräftar endast domänkontroll	Måttlig, bekräftar legitim affärsverksamhet	Maximum, bekräftar noggrant granskad juridisk person
Idealiska användningsfall	• Personliga bloggar och portföljer • Interna företagsapplikationer • Utvecklings- och stagingmiljöer • Innehållsfokuserade webbplatser	• Företagswebbplatser • Små och medelstora e-handelsplattformar • Professionella tjänsteföretag • Affärsapplikationer • Kundportaler	• Finansiella tjänster och banktjänster • E-handelsplattformar för företag • Betalningsleverantörer • Hälsovårdsportaler • Myndigheter
Certifikatförnyelse	Effektiv automatisering möjlig (t.ex. ACME-protokoll)	Kräver regelbundna dokumentuppdateringar	Fullständig omvalidering krävs vid varje förnyelse
Regelefterlevnad	Uppfyller grundläggande HTTPS-krav	Uppfyller standardkrav för företagsefterlevnad	Uppfyller stränga myndighetskrav (PCI DSS, SOC 2, etc.)
Värde mot nätfiske	Begränsat antal angripare kan få DV-certifikat	Måttlig avskräckning genom verifierad identitet	Starkt skydd genom en rigorös granskningsprocess
Marknadsadoption	Snabbväxande (drivet av gratisleverantörer som Let's Encrypt)	Branschstandard för etablerade företag	Minskande användning på grund av minskad visuell differentiering

SSL-certifikat efter täckning

SSL-certifikat kan klassificeras baserat på antalet domäner eller underdomäner de säkrar, eftersom de kan användas i en mängd olika webbplatsarkitekturer.

SSL-certifikat med en enda domän

Ett certifikat för en enda domän skyddar ett fullständigt kvalificerat domännamn (FQDN), t.ex. www.example.com. Sådana certifikat kan användas på webbplatser med en domän och inga underdomäner. Som ett exempel kan ett internationellt företag som inte använder många underdomäner på sin företagswebbplats, till exempel http://www.company.com, föredra ett certifikat för en enda domän för att skydda webbplatsen. Certifikaten är enkla att använda och kostar i allmänhet mellan 10 och 100 dollar per år, beroende på valideringsnivå och certifieringsutfärdare (CA).

Wild Card SSL-certifikat

Wildcard-certifikat certifierar en domän och alla dess underdomäner på första nivån (t.ex. blog.encryptionconsulting.com, shop.encryptionconsulting.com) på samma certifikat, representerat av en asterisk (t.ex. *.encryptionconsulting.com). De är perfekta när man har många underdomäner och bloggar, e-handelsrelaterade webbplatser eller webbplatser som har underdomäner efter geografisk region. Wildcard-certifikat gör hanteringen enkel, eftersom de täcker oändliga underdomäner med ett enda certifikat, vilket minskar den administrativa bördan. De är kostnadseffektiva i komplexa konfigurationer, även om de är dyrare. För att exemplifiera det skulle en webbplats som inkluderar underdomänerna mail.example.com och store.example.com använda ett Wildcard-certifikat.

Multidomän-/SAN-certifikat

SAN-certifikat (Subject Alternative Name) är multidomäncertifikat, vilket innebär att de skyddar ett antal domäner och underdomäner inom ett certifikat. Ett exempel kan vara ett enda SAN-certifikat som kan täcka example.com, example.org och shop.example.com. Dessa certifikat är mycket flexibla, vilket gör det möjligt för organisationer att skydda mer än en varumärkesdomän eller webbplats. Kostnaden, som vanligtvis ligger mellan 150 och 600 dollar per år, beror på antalet domäner som täcks. Dessa certifikat är särskilt fördelaktiga för företag som hanteras av flera domäner, dvs. det kan finnas separata domäner för marknadsföring och avdelningar för försäljning etc.

UCC (Unified Communications Certificates)

UCC:er är specialbyggda certifikat för flera domäner som är avsedda att förena kommunikationsplattformar, såsom Microsoft Exchange och Office Communications Server. De omfattar olika områden som används i kommunikationsanläggningar, t.ex. e-postservrar och samarbetsverktyg. UCC:er är skräddarsydda för företaget, och tjänsterna är säkra, inklusive e-post, meddelanden och samarbete. Prissättningen varierar, vanligtvis runt 200 dollar per år, beroende på antalet domäner och certifikatutfärdaren. Till exempel kan ett Exchange-baserat företag som använder Microsoft Exchange e-post och samarbete registrera en UCC.

Specialiserade SSL-certifikat

Förutom de vanliga SSL-certifikaten för generellt bruk finns det specialiserade typer som uppfyller specifika säkerhetskrav.

Kodsigneringscertifikat

Kodsigneringscertifikat används för att signera programvara, skript eller körbara filer för att bevisa äkthet och integritet. De eliminerar manipulering och säkerställer att användaren använder programvaran från en pålitlig källa. Sådana certifikat används av utvecklare för att signera applikationer för plattformar som Windows-, macOS- och iOS-appbutiker. Valideringsproceduren liknar den för ett OV-certifikat, vilket kräver organisationsbaserad verifiering och vanligtvis kostar 100 till 400 dollar per år.

Dokumentsigneringscertifikat

Dokumentsigneringscertifikat används för att signera dokument, såsom PDF-filer, Office-filer och andra icke-körbara filer, för att bevisa äkthet och integritet. De liknar kodsigneringscertifikat, eftersom de eliminerar manipulation och säkerställer att dokumentet kommer från den avsedda utgivaren. Sådana certifikat används av utgivare för att signera dokument. Valideringsproceduren liknar den för ett OV-certifikat, vilket kräver organisationsbaserad verifiering och vanligtvis kostar 100 till 400 dollar per år.

S/MIME-certifikat

S/MIME-certifikat (Secure/Multipurpose Internet Mail Extensions) används för att säkra e-postkommunikation, inklusive att verifiera identiteten på e-postavsändare och kryptera meddelanden. De skyddar också mot nätfiske och skyddar e-postmeddelandens integritet, och är viktiga för företag som hanterar känsliga e-postmeddelanden. Validering på DV- eller OV-nivå är standard, men gratis eller kostar upp till 75 dollar per år.

Att välja rätt SSL-certifikat

Det är viktigt att noggrant överväga många krav när man väljer ett SSL-certifikat.

Typ av webbplats och syfte

Mindre webbplatser, som personliga bloggar eller webbplatser med informativt innehåll, kan klara sig bra med ett Domain Validated (DV)-certifikat, medan e-handels- eller finansiella webbplatser kan klara sig bra med ett Organization Validated (OV)- eller Extended Validation (EV)-certifikat.

Totalt antal domäner/underdomäner 

Certifikatet för en enda domän räcker för att säkra enkla webbplatser, medan Wildcard- eller Multi-Domain-certifikat är lämpliga för mer komplexa inställningar med många underdomäner eller domäner.

budget 

DV-certifikat är oftast billigast, ofta gratis eller under 50 dollar per år, men OV- och EV-certifikat kostar hundratals dollar.

Krav på förtroende

Områden med hög tillförlitlighet, såsom webbutiker och bankmiljöer, kräver vanligtvis OV- eller EV-certifikat för att försäkra användarna om att webbplatsen är högt tillförlitlig och uppfyller branschkrav.

Teknisk expertis 

Wildcard-certifikat och multidomäncertifikat är användbara i komplexa konfigurationer; dessa certifikat kan dock kräva betydande teknisk expertis för att konfigureras.

Ytterligare överväganden

Val av certifikatutfärdare 

Att välja en populär CA hjälper till att säkerställa tillförlitlighet och webbläsarkompatibilitet, till exempel DigiCert eller Let's Encrypt.

Certifikatets livslängd 

De flesta SSL-certifikat går vanligtvis ut inom ett eller två år, även om några CA:er har rabatterat fleråriga kontrakt. Tillåt aldrig att certifikaten går ut utan förnyelse.

Webbläsar- och enhetskompatibilitet 

Verifiera kompatibilitet med populära webbläsare (Chrome, Firefox, Microsoft Edge, Safari) och enheter (mobila plattformar, IoT-enheter). 

SEO-fördelar 

Användningen av HTTPS gör webbplatser mycket synliga på sökmotorer som Google, och därför är det värt att ha ett SSL-certifikat.

Beslutstabell: Matcha din situation med rätt åtgärd

Använd den här tabellen för att mappa en specifik webbplats eller ett användningsfall till en rekommenderad certifikattyp, vem som vanligtvis äger det beslutet och vilket resultat du kan förvänta dig.

Användningsfall	Rekommendation	Operativ ägare	Förväntat resultat
Personlig blogg eller intern informationssida	Domänvaliderat (DV) certifikat	Plattform/IT	Snabb, billig kryptering med minimal identitetssäkring
Hantering av inloggningar för företags- eller e-handelswebbplatser	Organisationsvaliderat (OV) certifikat	Säkerhet	Kryptering plus verifierad organisationsidentitet för användningsfall med måttlig tillförlitlighet
Bank-, betalnings- eller sjukvårdsportal	Utökad validering (EV) certifikat	Compliance	Maximal identitetssäkring för reglerade transaktioner med hög tillförlitlighet
Webbplats med många underdomäner (blogg, butik, e-post)	Wildcard-certifikat	PKI-teamet	Ett enda certifikat som täcker obegränsat antal underdomäner på första nivån, mindre att spåra
Organisation som hanterar flera varumärkesdomäner	Multidomän-/SAN-certifikat	PKI-teamet	Ett certifikat säkrar flera distinkta domäner och underdomäner

Vem äger detta: Påverkan och åtgärder per team

Team	Omedelbar åtgärd	Löpande ansvar
PKI-teamet	Mappa varje webbplats och underdomän till rätt valideringsnivå och täckningstyp	Spåra förnyelsedatum och krav på omvalidering för DV-, OV- och EV-certifikat
Säkerhetsteam	Godkänn vilka webbplatser som kräver OV- eller EV-validering baserat på förtroende och datakänslighet	Granska att specialiserade certifikat, kodsignering och S/MIME, endast utfärdas till behöriga signerare
Plattformsteam	Automatisera utfärdandet av DV- och Wildcard-certifikat där CA stöder det	Håll Multi-Domain- och UCC-certifikattäckningen aktuell när nya underdomäner eller tjänster lanseras
Compliance-teamet	Bekräfta att webbplatser med hög tillförlitlighet (betalningar, sjukvård) använder EV-certifikat där det krävs.	Upprätthålla revisionsbevis för valideringsnivå och förnyelsehistorik för reglerade system

Vad göra här näst

• PKI-team bör inventera alla certifikat som för närvarande används och märka dem efter valideringsnivå (DV, OV, EV) och täckningstyp (enkel domän, jokertecken, flera domäner, UCC).
• Säkerhetsteam bör bekräfta att webbplatser som hanterar inloggningar, betalningar eller känsliga uppgifter använder åtminstone ett organisationsvaliderat certifikat.
• Plattformsteam bör automatisera förnyelse för varje certifikattyp där CA:s valideringsmetod stöder det, med början med DV- och Wildcard-certifikat.
• Compliance-team bör verifiera att specialiserade certifikat, kodsignering, dokumentsignering och S/MIME spåras tillsammans med vanliga SSL/TLS-certifikat i samma inventering.

Hur kan krypteringskonsulting hjälpa till

Encryption Consulting erbjuder en komplett certifikathanteringslösning med CertSecure Manager . Med CertSecure Manager kan du hantera OV/DV/EV-certifikat från olika certifikatleverantörer över olika plattformar under en enda plattform.

I takt med att giltighetstiderna för certifikat krymper behöver hanteringen av hybridcertifikat i allt högre grad stödja bredare kryptoflexibilitet , och vårt PQC Center of Excellence hjälper till att utöka samma DV-, OV-, EV- och specialiserade certifikattäckning som i den här guiden till att även omfatta post-kvantumalgoritmer.

Slutsats

Webbplatssäkerhet baseras på SSL-certifikat som garanterar en krypterad anslutning och inger förtroende hos användarna. Oavsett om det är kostnadseffektiva DV-certifikat, EV-certifikat med hög tillförlitlighet, certifikat för en enda domän eller wildcard-certifikat, eller specialiserade certifikat som kodsignering och S/MIME, kräver alla krav ett SSL-certifikat. Med kännedom om valideringsprofiler, täckningsmöjligheter och tillämpningar kan du välja ett lämpligt certifikat för att säkra din webbplats, öka trovärdigheten och uppfylla användarnas förväntningar. 

Vanliga frågor om partihandel med mat och dryck

Vad är den viktigaste slutsatsen från typer av SSL-certifikat?

SSL-certifikat skiljer sig åt längs två oberoende dimensioner, valideringsnivå (DV, OV, EV) och täckning (enkeldomän, wildcard, multidomän/SAN, UCC), plus specialiserade typer som kodsignering och S/MIME, och rätt val beror på din webbplats förtroendekrav, underdomänstruktur och budget snarare än att någon enskild certifikattyp är universellt bäst.

Varför är detta viktigt för hanteringen av företagscertifikats livscykel?

Ett företag använder vanligtvis en blandning av valideringsnivåer och täckningstyper över dussintals eller hundratals webbplatser, och att spåra den blandningen manuellt, särskilt när giltighetsperioderna krymper, skapar samma förnyelse- och utgångsrisk oavsett vilken certifikattyp det gäller.

Vilka team ansvarar för att agera utifrån denna vägledning?

PKI-team mappar anläggningar till rätt valideringsnivå och täckningstyp och spårar förnyelsedatum; säkerhetsteam bestämmer vilka anläggningar som behöver validering av OV- eller EV-system; plattformsteam automatiserar utfärdande och förnyelse; och compliance-team bekräftar att reglerade system använder lämplig valideringsnivå.

Vilka risker ökar om detta ämne hanteras manuellt?

Att manuellt spåra valideringsnivåer och täckningstyper över många certifikat gör det enkelt att missa ett utgående Wildcard-certifikat som täcker dussintals underdomäner, eller att underprovisionera en betalningssida med ett DV-certifikat när ett EV- eller OV-certifikat krävdes.

Hur minskar automatisering risken för certifikatavbrott?

Automatiserad utfärdande och förnyelse, som är mest tillgänglig för DV- och Wildcard-certifikat genom protokoll som ACME, tar bort det manuella spårningssteget som oftast gör att ett SSL-certifikat upphör att vara obemärkt.

Vilka mätvärden bör teamen följa efter implementeringen?

Spåra antalet certifikat efter valideringsnivå och täckningstyp, andelen lyckade och misslyckade förnyelser, tid för att upptäcka ett utgånget certifikat och hur många webbplatser som kör en valideringsnivå under vad deras datakänslighet faktiskt kräver.

Hur kopplas detta till 47-dagars TLS-certifikatberedskap?

I takt med att publika TLS-certifikat närmar sig en maximal giltighetstid på 47 dagar senast i mars 2029, kommer alla SSL-certifikat som behandlas i den här guiden, oavsett valideringsnivå eller täckningstyp, att behöva förnyas ungefär åtta gånger oftare än idag, vilket gör manuell spårning opraktisk i stor skala.

Hur ska detta hanteras i multimoln- eller hybrid-PKI-miljöer?

Upprätthåll en enda centraliserad inventering av varje certifikats valideringsnivå, täckningstyp och utgångsdatum i varje moln- och lokal miljö, och standardisera automatiserad utfärdande där certifikatutfärdarens valideringsmetod stöder det.