Qual escolher
- DV chega para a maioria dos sites: blogs, sites institucionais, lojas pequenas. Emite-se em minutos e pode ser automatizado por ACME.
- OV faz sentido quando quer que o nome da empresa conste do certificado, por exemplo para clientes empresariais que o verifiquem.
- EV é a validação mais completa fora do eIDAS. Já não tem destaque visual nos browsers, mas continua a ser pedido por alguns setores e auditorias.
- QWAC é para quem precisa de estatuto legal europeu: obrigações PSD2, entidades públicas, setores regulados, ou quem quer que o Firefox, e os browsers que o venham a seguir, mostrem a identidade qualificada.
Um QWAC é um EV?
Na prática, quase: um 1-QWAC é normalmente emitido com validação alargada (a política QEVCP-w), por isso é também um certificado EV. Mas o contrário não é verdade. Um EV só se torna QWAC se for emitido por um prestador com estatuto qualificado, com as declarações qualificadas no certificado e segundo as regras do eIDAS.
Posso passar de EV para QWAC?
Sim, e é a transição mais simples, porque grande parte da verificação da organização é a mesma. Instala-se como qualquer certificado: a mesma chave privada pode até ser reutilizada, se o CSR for o mesmo, embora seja boa prática gerar uma nova.