Gdzie mogę kupić ważny certyfikat SSL? [Zamknięte]

Potrzebuję ważnego certyfikatu SSL, przez ważny mam na myśli, że nie podpisałem się. Nie chcę, aby moi klienci musieli poradzić sobie z „wyjątkiem”.

Ile to kosztuje? Trochę się zgubiłem, ponieważ sprawdziłem Verisign i kosztuje to około 1000 $, podczas gdy mogę znaleźć innych od 30 $.

Jakieś pomysły? Nawiasem mówiąc, obecnie znajduję się we Francji, jeśli to ma znaczenie.

Wartość certyfikatu wynika głównie z zaufania internautów do wystawcy certyfikatu. W tym celu Verisign jest trudny do pokonania. Certyfikat mówi klientowi, że jesteś tym, za kogo się podajesz, a wystawca potwierdził, że to prawda.

Możesz uzyskać bezpłatny certyfikat SSL podpisany na przykład przez StartSSL . Jest to poprawa w zakresie certyfikatów z podpisem własnym, ponieważ użytkownicy końcowi przestaliby otrzymywać wyskakujące okienka informujące ich o podejrzanym certyfikacie. Jednak pasek przeglądarki nie zmieni koloru na zielony podczas komunikacji z witryną za pośrednictwem protokołu https, więc to rozwiązanie nie jest idealne.

Najtańszy certyfikat SSL, który zmieni pasek na zielony, będzie kosztował kilkaset dolarów, a będziesz musiał przejść przez proces udowodnienia tożsamości swojej firmy wystawcy certyfikatu, przesyłając odpowiednie dokumenty.

Let's Encrypt to bezpłatny, zautomatyzowany i otwarty urząd certyfikacji opracowany przez Internet Security Research Group (ISRG). Jest sponsorowany przez znane organizacje, takie jak Mozilla, Cisco lub Google Chrome. Wszystkie nowoczesne przeglądarki są kompatybilne i ufają Let's Encrypt.

Wszystkie certyfikaty są bezpłatne ( nawet certyfikaty wieloznaczne) )! Ze względów bezpieczeństwa certyfikaty wygasają dość szybko (po 90 dniach). Z tego powodu zaleca się zainstalowanie klienta ACME, który będzie obsługiwał automatyczne odnawianie certyfikatów.

Istnieje wiele klientów, których można użyć do zainstalowania certyfikatu Let's Encrypt:

Let's Encrypt używa protokołu ACME do sprawdzenia, czy kontrolujesz daną nazwę domeny i wystawienia Ci certyfikatu. Aby uzyskać certyfikat Let's Encrypt, musisz wybrać oprogramowanie klienckie ACME do użycia. - https://letsencrypt.org/docs/client-options/

Naprawdę zadajesz tutaj kilka pytań:

1) Dlaczego ceny certyfikatów SSL są tak różne?

2) Gdzie mogę uzyskać dobre, tanie certyfikaty SSL?

Pierwsze pytanie jest dobre. Na przykład ważny jest rodzaj kupionego certyfikatu SSL. Wiele certyfikatów SSL jest tylko zweryfikowanych domenowo - to znaczy, że firma wystawiająca certyfikat tylko potwierdza, że ​​jesteś właścicielem domeny. Nie weryfikują Twojej tożsamości, więc osoby odwiedzające Twoją witrynę mogą wiedzieć, że domena ma certyfikat SSL, ale to nie znaczy, że osoba oszukująca w witrynie nie jest na przykład oszustem ani phishingiem. Właśnie dlatego rozwiązanie Verisign jest znacznie droższe - otrzymujesz certyfikat, który nie tylko zabezpiecza Twoją witrynę, ale także potwierdza tożsamość właściciela witryny (cóż, takie jest roszczenie).

Możesz przeczytać więcej na ten temat tutaj

W przypadku drugiego pytania mogę osobiście polecić RapidSSL . W przeszłości kupiłem od nich kilka certyfikatów i są one, cóż, szybkie. Jednak zawsze powinieneś najpierw przeprowadzić badania. Firma z siedzibą we Francji może być lepsza dla ciebie, ponieważ możesz uzyskać wsparcie w lokalnych godzinach itp.