Поставщик SSL-сертификатов

11

Мне нужен сертификат SSL для нового сайта, который я создаю, и мне нужно выбрать поставщика SSL. На что обращать внимание при выборе и каков ваш опыт работы с ними?

Спасибо!

Alex
источник
3
На каком сайте вы работаете? Вам нужен сертификат только для шифрования соединений, а также для проверки личности вашего сайта / компании? Имеет значение, какой сертификат выбрать, а также (к сожалению) цена.
Тим Пост
Мне это нужно для шифрования соединений, а также для проверки личности.
Алекс

Ответы:

12

Сертификаты оцениваются и выдаются в зависимости от ваших потребностей. Сертификаты нижнего уровня хороши для простого предоставления зашифрованного соединения вашим посетителям, полезно, когда вы собираете личную информацию, которая не имеет финансового отношения. Процесс проверки для получения одного из них обычно очень прост:

  • Компания по сертификации ищет контактную электронную почту для вашего домена (через whois)
  • Сертифицирующая компания отправляет вам электронное письмо для подтверждения запроса SSL
  • Вы подтверждаете запрос, и они доставляют ваш сертификат вскоре после

Если ваш сайт связан с электронной торговлей, где пользователи должны вводить данные кредитной карты / банка для завершения транзакций (даже если вы не сохраняете их, что, я надеюсь, не будет), сертификат должен делать больше, чем просто шифровать соединение, оно должно подтвердить личность вашей компании. Эти сертификаты имеют более высокую оценку и требуют дополнительной работы для проверки перед их выдачей. Следовательно, они значительно дороже.

Любой провайдер SSL-сертификатов может предложить оба вида и даже больше. Однако ваше решение должно основываться на совместимости браузера. Не стоит тратить на 20 долларов меньше, просто чтобы узнать, что он не работает со старой версией IE или Safari. Вы будете удивлены тем, сколько людей все еще используют IE6. Обратная сторона этого - обеспечение совместимости с новыми браузерами, такими как Google Chrome.

RapidSSL или GeoTrust обычно являются хорошим местом для начала, или ваша хостинговая / регистраторская компания может предложить их существующим клиентам по несколько более низкой цене. Просто убедитесь, что вы покупаете тот, который подходит для сценария под рукой.

Тим Пост
источник
+1 Очень тщательно. Тим прав, многие люди до сих пор используют старые браузеры. IE6 по-прежнему используется почти 10% людей и не скоро уйдет из-за определенного корпоративного программного обеспечения, созданного специально для него.
Бен Хоффман
Я согласен с вашим комментарием и хочу добавить один момент: просто зайдите на Сертификаты авторизации и найдите их посредников, которые предоставляют тот же сертификат SSL с огромной скидкой. Это определенно может сэкономить немного $$. Вы можете найти много
торговых
Статья за февраль 2014 года: «За и против однодоменных, многодоменных
Марк Гаваган
7

Одним словом: StartCom

http://cert.startcom.org/

гигаватт
источник
auth.startssl.com в Firefox 7 сообщает: «Сбой безопасного подключения. Произошла ошибка во время подключения к auth.startssl.com. Узлу SSL не удалось согласовать приемлемый набор параметров безопасности. (Код ошибки: ssl_error_handshake_failure_alert)»
stivlo
Сертификатам StartCom
Стивен Остермиллер
4

openssl.com бесплатен и хорошо поддерживается. Может быть, вы хотите проверить это. В противном случае - как писал Sruly - goDaddy - дешевый и хороший поставщик ssl.

fwaechter
источник
Бесплатный сертификат StartSSL не работает с браузером по умолчанию на Android :(
Jonas
Браузер @Jonas в Android 2 был неполноценным по другим причинам, например, по одному IP-сертификату (без SNI). Исправлено с 3.x.
Дамиан Йеррик
0

Если вы просто пытаетесь защитить свое соединение, вы хотите получить самый дешевый сертификат, который вы можете найти.

В GoDaddy ssl cert стоит всего $ 30 в год, что дешевле, чем где-либо еще, что я нашел, у них есть отличное приложение-менеджер, и они хорошо работают во всех браузерах.

Я также обнаружил, что если вы ищете SSL-сертификат в Google, вы можете найти объявление от GoDaddy, которое предлагает сертификат еще дешевле ($ 12,99) в год.

Когда я создаю сайты и все, что мне нужно, это шифрование для входа в систему или безопасная форма, это то, что я использую.

Sruly
источник
Обычная цена Godaddy составляет $ 50 / год. Я не мог найти объявление Godaddy, которое продает их за 12,99 $. Было бы неплохо, если бы вы могли ссылаться на него напрямую. Тем не менее, я знаю, что DreamHost предлагает то же самое за 15 долларов в год, что и их обычная цена.
Lèse Majesté
Предупреждение: GoDaddy резко повысил цены (в этом году цена за просмотр доменов утроилась), поэтому будьте осторожны с первоначальными скидками в сравнении с затратами на обновление и переключение.
Марк Гаваган
0

Я перешел на http://www.digicert.com Extended SSL для наших сайтов электронной коммерции.

Раньше я использовал Verisign и Thawte.com, но нашел, что digicert отличный, а поддержка очень хорошая. Если вам не нужен расширенный (зеленая полоса) SSL, думаю, подойдет любой из провайдеров, таких как GoDaddy и тому подобное.

Брайан Боатрайт
источник
0

Существуют различные типы сертификатов SSL, доступных на рынке. поэтому покупатель не понимает, какой SSL-сертификат лучше для них, как вы задаете вопрос здесь. Если вы хотите защитить свой домен плюс поддомен, тогда я рекомендую использовать Wildcard SSL. Короче говоря, все зависит от того, какие у вас требования.

Джон Конде
источник