Dove posso acquistare un certificato SSL valido?

Ho bisogno di avere un certificato SSL valido, per valido intendo non autofirmato. Non voglio che i miei clienti abbiano a che fare con l ‘”eccezione”.

Quanto costa? Sono un po ‘perso perché ho controllato su Verisign e costa circa ~ 1000 $ mentre posso trovare altri da 30 $.

Qualche idea? A proposito, mi trovo attualmente in Francia, se questo è importante.

Il valore del certificato proviene principalmente dalla fiducia degli utenti di Internet nell’emittente del certificato. A tal fine, Verisign è difficile da battere. Un certificato dice al cliente che sei chi dici di essere e l’emittente ha verificato che sia vero.

È ansible ottenere un certificato SSL gratuito firmato, ad esempio, da StartSSL . Si tratta di un miglioramento dei certificati autofirmati, in quanto gli utenti finali smetterebbero di ricevere i pop-up di avviso informandoli di un certificato sospetto sulla propria estremità. Tuttavia, la barra del browser non diventa verde quando comunica con il tuo sito su https, quindi questa soluzione non è l’ideale.

Il certificato SSL più economico che trasforma la barra verde ti costerà poche centinaia di dollari e dovrai sottoporre un processo di prova dell’id quadro della tua azienda all’emittente del certificato inviando i documenti pertinenti.

Let’s Encrypt è un’autorità di certificazione libera, automatizzata e aperta creata da Internet Security Research Group (ISRG). È sponsorizzato da organizzazioni note come Mozilla, Cisco o Google Chrome. Tutti i browser moderni sono compatibili e si fidano Let’s Encrypt.

Tutti i certificati sono gratuiti ( anche i certificati jolly )! Per motivi di sicurezza, i certificati scadono abbastanza velocemente (dopo 90 giorni). Per questo motivo, si consiglia di installare un client ACME, che gestirà il rinnovo automatico del certificato.

Esistono molti client che è ansible utilizzare per installare un certificato Let’s Encrypt:

Let’s Encrypt utilizza il protocollo ACME per verificare il controllo di un determinato nome di dominio e il rilascio di un certificato. Per ottenere un certificato Let’s Encrypt, dovrai scegliere una parte del software client ACME da utilizzare. – https://letsencrypt.org/docs/client-options/

Stai davvero facendo un paio di domande qui:

1) Perché il prezzo dei certificati SSL varia molto

2) Dove posso ottenere buoni certificati SSL convenienti?

La prima domanda è buona. Ad esempio, il tipo di certificato SSL che acquisti è importante. Molti certificati SSL sono solo verificati dal dominio, ovvero, la società che rilascia il certificato convalida solo di essere il proprietario del dominio. Non convalidano la tua id quadro, quindi le persone che visitano il tuo sito potrebbero sapere che il dominio ha un certificato SSL, ma ciò non significa che la persona che ha fatto il sito non sia un truffatore o un phisher, per esempio. Questo è il motivo per cui la soluzione di Verisign è molto più costosa – stai ricevendo una certificazione che non solo protegge il tuo sito, ma convalida l’id quadro del proprietario del sito (beh, questo è il claim).

Puoi leggere di più su questo argomento qui

Per la tua seconda domanda, posso personalmente consigliare RapidSSL . Ho comprato diversi certificati da loro in passato e sono, beh, rapidi. Tuttavia, dovresti sempre fare prima la tua ricerca. Una società con sede in Francia potrebbe essere migliore per te da gestire in quanto puoi ottenere supporto nelle tue ore locali, ecc.