Чи повинні ми отримати сертифікат EV?

Наш постійний постачальник послуг SSL пропонує сертифікати EV на суму менше 200 доларів США, і так трапляється, що термін дії сертифікату для нашого веб-сайту електронної комерції закінчується через місяць (що має дати нам достатньо часу для підтвердження).

200 доларів як і раніше досить розумні (навіть якщо це в 5 разів ціна "звичайного" сертифіката). Чи варто робити це "Просто тому"? Чи є якісь недоліки використання ПЗ?

Хлопцям з маркетингу це подобається, тому що він перетворює панель браузера зеленим в IE, і це просто трапляється ідеально підходити до кольорової гами нашого сайту;)

Ми не банк, але ми маємо справу з приватними, юридичними реквізитами (такими як заповіти, перекази бізнесу, припинення тощо).

https security-certificate

— Марк Хендерсон
джерело

Яка нормальна ціна на той самий серт? Мені звучить розумний маркетинг :)

— Tim Post

@ Тим - звичайна ціна на серт, яку ми платимо, становить 10 доларів, але EV зазвичай перевищують 1000 доларів від того, що я бачив у минулому. Однак - вони стверджують, що ця <200 US $ тепер є їх "нормальною" ціною на EV. Це сказало, як вказував Девід, воно може змінитися, коли настане час оновлення;)

— Марк Хендерсон

Через кілька місяців Марк поділився, що впровадження сертифіката EV не призвело до значного збільшення продажів. З іншого боку, це було ще в 2011 році, перед багатьма серйозними зламами та витоками.

— Дан Даскалеску

Єдиним недоліком сертифікату EV є "оформлення документів", пов'язане з доведенням того, що ви є тим, ким ви кажете, що є до того, як сертифікат буде виданий. Це не має ніякої різниці в обробці на стороні сервера або клієнта, окрім сертифіката, що містить додаткову інформацію, включаючи прапорці, які браузери використовують для визначення типу сертифіката.

Тож якщо вартість досить невелика, щоб не мати ніякого значення, ви не заперечуєте проти початкового адміністратора (і повторної роботи адміністратора під час оновлення), а хлопці з маркетингу хочуть цього, я не бачу причини, чому б цього не зробити. Просто переконайтесь, що маркетингові люди повністю розуміють, що якщо вони змінить свою схему на переважно фіолетову, то не в силах зробити так, щоб зелена смужка також стала фіолетовою!

Переконайтесь, що ціна, швидше за все, залишиться. Якщо звичайна ціна набагато вища, ви будете сплачувати більш високу ціну (або щось подібне) при поновленні сертифіката в майбутньому.

— Девід Спіллетт
джерело

Ха-ха, добре перетворити сайт у фіолетовий. Вони досить кмітливі, хоча. Також гарна уловка щодо ціни на поновлення, я думаю, що вона зростає, коли наші два роки закінчуються.

— Марк Хендерсон

Звичайно, ви завжди можете отримати EV cert зараз і перейти до базового cert пізніше, коли вартість підсилиться, або сподіваєтесь, що є спеціальна пропозиція в іншому місці поблизу часу оновлення. Якщо ринок EV піде так само, як це зробили дешеві шифри лише для шифрування, то шанси на те, що це вийде (і в кілька разів за цей цикл стандартна ціна впаде, щоб бути близькою до звичайної ціни на спеціальну пропозицію на даний момент все одно).

— Девід Спіллетт