Чи різні типи сертифікатів SSL - це якась афера?

Я хочу розглянути кілька сертифікатів SSL для доменів, щоб охопити наступне:

• autodiscover.example.com
• remote.example.com
• www.example.com

Сертифікати підстановки є надто дорогими, тому я збираюся придбати один сертифікат для кожного піддомену (у мене достатньо IP-адрес, щоб обійти).

Моє запитання: що робить сертифікат на 10 доларів краще, ніж сертифікат на 100 доларів?

Візьмемо, наприклад, асортимент товарів GeoTrust . Я знаю, що таке EV (не потрібен), і я знаю, що таке безпечна печатка (наші користувачі вже нам довіряють, тому цього не потрібно).

Але чому я б пішов на QuickSSL за 69 доларів, коли я можу отримати RapidSSL за 10 доларів? Єдина відмінність - «Розпізнавання бренда» (від помірного до середнього) та страхування.

Чи може хтось поширити будь-яке світло на те, що вони означають під "Розпізнаванням бренда"? Наші загальнодоступні веб-сайти вже користуються довірою наших користувачів, а два інші піддомени призначені лише для Outlook Anywhere (і тому не відображатимуться у браузері).

_{Повторне розміщення відповідного питання з https://serverfault.com/questions/82039/difference-between-ssl-products}

"Моє запитання: що робить сертифікат на 10 доларів краще, ніж сертифікат 100 доларів?"

Як правило, чим дорожчий сертифікат, тим старша сертифікаційна компанія. Оскільки список довірених підписників постачається разом із браузером, старі браузери можуть не довіряти сертифікатам нових компаній.

Наприклад, можливо, IE5 не довіряє сертифікат $ 10.

Але саме про це.

Я думаю, що картель - це слово, яке ви шукаєте

Я запитав те саме в DigiCert днями: чому багато сертифікатів настільки дешевші, ніж у вас (~ 25 доларів проти ~ 100 доларів на рік)? Ось відповідь, яку вони дали мені (моїми словами):

Інші компанії лише підтверджують ваше доменне ім’я (що особа, яка отримує сертифікат, володіє доменним іменем), тоді як DigiCert (та інші) підтверджують компанію за доменним іменем.

Це означає, що їм потрібно перевірити корпоративний реєстр у вашій країні, щоб перевірити, чи існує ваша компанія та як ви пов’язані з компанією. Це часто також вимагає телефонного дзвінка та деяких інших перевірок. Без цієї перевірки все, що потрібно, - це комп'ютер для підтвердження запису Whois із введеною інформацією.

Отже, на мою оцінку, якщо ви збираєтеся використовувати сертифікат на сайті, де клієнт щось платить або вводить його особисту інформацію, тоді дорожчий сертифікат кращий. Якщо ви просто використовуєте сайт внутрішньо (всередині компанії), тоді, можливо, все дешевший сертифікат.

"Моє запитання: що робить сертифікат на 10 доларів краще, ніж сертифікат 100 доларів?"

Відповідь - нічого. Cert - це cert, це cert (оскільки ви не піклуєтесь про "Розпізнавання бренду"), тому без пакетів EV cert - це лише товар. Це пояснює історію досить непогано.

Я думаю, однак, що визнання бренду може бути важливим для деяких користувачів, але якщо ви впевнені, що ви є надійним джерелом, то я б не переживав про це.

Існує також проблема, коли деякі веб-переглядачі вибирають безліч прекрасних сертифікатів SSL і відзначають їх як потенційно небезпечні. Частково це пов'язано з тим, що сказав Дарріл (посилення ретельності з боку постачальника SSL для підтвердження того, хто ви є). Справа не в тому, що сама безпека насправді відрізняється, вона лише призначена для забезпечення кращого рівня довіри.

Є також такі речі, як можливість управління (я можу видавати та повторно випускати сертифікати моєму серцю без зволікань, що було дуже зручно, коли доменні імена раптом стають іншими) та інші переваги, які можуть покращити ваш досвід. Але якщо версія 10 доларів робить все, що вам потрібно, а вашим клієнтам не байдуже, від кого це серт, тоді займіться цим.

З часом ви можете виявити, що ви змінюєте постачальників просто тому, що ландшафт вашої веб-присутності змінюється, тому враховуючи, що зараз перед початком роботи важливо.

Станом на середину 2015 року я не знайшов жодних незалежних досліджень чи навіть анекдотичних доказів того, що сертифікати EV збільшуватимуть курс конверсії або продажів. Про це я розширив у своїй відповіді на сертифікати EV SSL - когось хвилює? .

Те, що, здавалося, зменшило залишення кошика, - це печатки та значки довіри . Такі печатки довіри поставляються із придбанням EV. До речі, сьогодні 4 липня, і Comodo продає EV-серти за 100 доларів замість 500 доларів, що спонукало це дослідження. Я все ще не зовсім переконаний в тому чи іншому випадку.