Quali sono i vantaggi di un certificato SSL più costoso?

30

Ho confrontato i prezzi di diversi certificati SSL e ho riscontrato un'enorme differenza nei prezzi tra i diversi fornitori.

Se prendiamo http://www.namecheap.com/learn/other-services/ssl-certificates.asp come esempio, quale sarebbe il vantaggio di ottenere il certificato Geotrust per $ 48,88 / anno rispetto all'opzione RapidSSL $ 9,95 / anno ?

https security-certificate

— oli
fonte

1

Vedi anche: webmasters.stackexchange.com/questions/372/…

— Mark Henderson,

2

puoi ottenere un dominio SSL gratuito di 1 anno da startcom.org, se il certificato root è considerato attendibile dal browser, visualizzeranno il lucchetto, sceglierne uno economico o gratuito.

— ollybee,

Correlati: webmasters.stackexchange.com/a/55855/7654

— Pacerier

21

Poche cose. In teoria , i fornitori SSL migliori e più costosi dovrebbero convalidare chi sei in qualche modo e garantire la tua identità. Ciò richiede tempo e impegno manuale e quindi costa di più.

La convalida tradizionalmente manuale (utilizzata da VeriSign, Thawte, Entrust) è stata ingombrante, lunga e costosa per il provider SSL e quindi per l'acquirente. La convalida automatizzata (come utilizzata da GeoTrust e GoDaddy) è più veloce e più economica, ma non fornisce il livello di sicurezza previsto dai consumatori che si affidano a SSL - Ad esempio i certificati QuickSSL di GeoTrust convalidano solo il diritto del richiedente a utilizzare un nome di dominio e non la legittimità dell'azienda stessa.

C'è anche un nuovo pazzo tipo di certificato SSL che fa "validazione estesa" ed è molto MOLTO più costoso.

https://www.verisign.com/ssl/ssl-information-center/ev-ssl-certificate/index.html

Un certificato SSL EV offre ai clienti una maggiore sicurezza che stanno interagendo con un sito Web attendibile e che le loro informazioni sono sicure. Un certificato SSL EV attiva i browser Web ad alta sicurezza per visualizzare il nome dell'organizzazione in una barra degli indirizzi verde e mostrare il nome dell'autorità di certificazione che lo ha emesso.

I provider SSL più economici fanno poca o nessuna convalida dell'identità che può o meno interessare a te (o ai tuoi utenti).

Onestamente, quando usiamo SSL è per la crittografia, non per una rete di fiducia.

(Un motivo valido per pagare un certificato SSL più costoso è quando si tratta di un certificato jolly, quindi funziona su tutti *.example.comi siti Web di dominio che potresti avere. I certificati SSL normali sono validi solo per un indirizzo specifico.)

— Jeff Atwood
fonte

6

Sì, una volta abbiamo cercato di ottenere un certificato SSL jolly, ma a meno che tu non abbia bisogno di SSL su dozzine di sottodomini, non ne vale la pena. Francamente, i certificati jolly sono un po 'di truffa. Non richiede altro lavoro da parte della CA ed è simile agli host web che fanno pagare un extra per i sottodomini. Inoltre, per la maggior parte dei webmaster, la più grande considerazione nella scelta di una CA dovrebbe essere se è riconosciuta da tutti i principali browser. Dopotutto, puoi usare un certificato autofirmato se vuoi solo la crittografia, ma la maggior parte delle persone non vuole che i propri clienti vengano spaventati da spaventosi avvisi "CA non attendibili".

— Lèse majesté,

1

@JeffAtwood, fai attenzione a citare i siti web della CA in merito ai certificati. L' estremo conflitto di interessi è molto reale qui. Numerosi siti di CA hanno cattive informazioni sui certificati . È meglio fare affidamento su fonti di analisti / ricercatori / ingegneri indipendenti della sicurezza. Vedi anche webmasters.stackexchange.com/a/55855/7654

— Pacerier

È davvero un po 'folle che CA sia stata in grado di spingere l'intenzione da una crittografia sicura senza uomo a un livello "questa è una società fottutamente bella e sicura" per consentire loro di stampare più soldi Ben Bernenke l'ha fatto. Oh sì e i caratteri jolly sono ovviamente più costosi, 50 dollari per ciascuno dei 2 byte aggiuntivi.

— Lothar,

8

In termini di sicurezza non c'è alcuna differenza.

Quello che compri veramente è la verifica aziendale della certificazione che convince i tuoi clienti a essere affidabile. Questo è il motivo per cui Verisign vende gli stessi servizi per x10 di altri.

Anche nei certificati più costosi esiste un ulteriore livello di verifica (dove è necessario inviare documenti di verifica dell'azienda, c'è un controllo per il proprietario del dominio se le credenziali corrispondono ecc.). E di solito ti danno un banner più elaborato da mettere sul tuo sito web.

Esistono anche i certificati di convalida estesa (EV) in cui la maggior parte dei browser rende la barra degli indirizzi verde e identifica chiaramente il tuo sito Web / azienda.

— Hik
fonte

2

Aggiungerò solo un commento sui requisiti standard di e-commerce che spesso viene fuori.

Fintanto che un certificato SSL è attuale e almeno 128 bit (e preferisce usare TLSv1.1 che sarà richiesto entro il 2018), allora è accettabile per gli standard PCI-DSS australiani (e-commerce) e la maggior parte degli standard e-commerce altrove, anche se sarebbe necessario verificare con il proprio ente normativo locale.

E, naturalmente, se proviene da una CA attendibile (Versign, Comodo, LetsEncrypt, Cloudflare, CAcert, Starcom, Wosign ecc.) Il browser lo accetta automaticamente senza richiedere conferma.

— garth
fonte

1

Non ci sono più differenze tra GeoTrust e RapidSSL perché ci sono scopi comuni per proteggere i dati del tuo sito Web con il certificato SSL.

Ma RapidSSL è per il certificato del sito Web entry-level e GeoTrust è per garantire ai clienti che i loro dati sono al sicuro con il certificato SSL.

Quando lo acquisti dal sito ufficiale è molto costoso, ma se scegli dal rivenditore di ottenere lo stesso certificato SSL @ prezzi molto bassi.

— Thomas sega
fonte

Dici "Ma RapidSSL è per il certificato del sito Web entry-level", ma questo è solo ripetere il falso marketing e in conflitto con la tua risposta. Non c'è nulla di tecnico in RapidSSL che lo rende inferiore. L'unica differenza è il riconoscimento del marchio, ma direi che tra i due è trascurabile.

— ColinM,