Dove posso acquistare un certificato SSL valido? [chiuso]

Devo avere un certificato SSL valido, per valido intendo non autofirmato. Non voglio che i miei clienti debbano affrontare l '"eccezione".

Quanto costa? Mi sono perso un po 'perché ho controllato Verisign e costa circa ~ 1000 $ mentre posso trovarne altri da 30 $.

Qualche idea? A proposito, attualmente mi trovo in Francia, se questo è importante.

Il valore del certificato deriva principalmente dalla fiducia degli utenti di Internet nell'emittente del certificato. A tal fine, Verisign è difficile da battere. Un certificato dice al cliente che sei chi dici di essere e che l'emittente ha verificato che ciò è vero.

È possibile ottenere un certificato SSL gratuito firmato, ad esempio, da StartSSL . Questo è un miglioramento dei certificati autofirmati, perché i tuoi utenti finali smetterebbero di ricevere messaggi di avviso che li informano di un certificato sospetto da parte tua. Tuttavia, la barra del browser non diventerà verde quando si comunica con il proprio sito tramite https, quindi questa soluzione non è l'ideale.

Il certificato SSL più economico che trasforma la barra in verde ti costerà poche centinaia di dollari e dovrai passare attraverso un processo per dimostrare l'identità della tua società all'emittente del certificato presentando i documenti pertinenti.

Let's Encrypt è un'autorità di certificazione libera, automatizzata e aperta creata da Internet Security Research Group (ISRG). È sponsorizzato da organizzazioni famose come Mozilla, Cisco o Google Chrome. Tutti i browser moderni sono compatibili e si affidano a Let's Encrypt.

Tutti i certificati sono gratuiti ( anche i certificati con caratteri jolly )! Per motivi di sicurezza, i certificati scadono abbastanza rapidamente (dopo 90 giorni). Per questo motivo, si consiglia di installare un client ACME, che gestirà il rinnovo automatico del certificato.

Esistono molti client che è possibile utilizzare per installare un certificato Let's Encrypt:

Let's Encrypt utilizza il protocollo ACME per verificare il controllo di un determinato nome di dominio e per emettere un certificato. Per ottenere un certificato Let's Encrypt, devi scegliere un software client ACME da utilizzare. - https://letsencrypt.org/docs/client-options/

Stai davvero facendo un paio di domande qui:

1) Perché il prezzo dei certificati SSL varia così tanto?

2) Dove posso ottenere buoni certificati SSL economici?

La prima domanda è buona. Ad esempio, il tipo di certificato SSL acquistato è importante. Molti certificati SSL sono solo verificati dal dominio, ovvero la società che emette il certificato convalida solo la proprietà del dominio. Non convalidano la tua identità, quindi le persone che visitano il tuo sito potrebbero sapere che il dominio ha un certificato SSL, ma ciò non significa che la persona che si nasconde nel sito non sia un truffatore o un phisher, ad esempio. Questo è il motivo per cui la soluzione Verisign è molto più costosa: stai ottenendo un certificato che non solo protegge il tuo sito, ma convalida l'identità del proprietario del sito (beh, questo è il reclamo).

Puoi leggere di più su questo argomento qui

Per la tua seconda domanda, posso consigliare personalmente RapidSSL . Ho acquistato diversi certificati da loro in passato e sono, beh, rapidi. Tuttavia, dovresti sempre fare prima le tue ricerche. Una società con sede in Francia potrebbe essere meglio per te da gestire in quanto puoi ottenere supporto nelle tue ore locali, ecc.