Ich brauche ein gültiges SSL-Zertifikat, mit gültig meine ich nicht selbst signiert. Ich möchte nicht, dass meine Kunden sich mit der „Ausnahme“ befassen müssen.
Wieviel kostet das? Ich bin etwas verloren, weil ich Verisign überprüft habe und es ungefähr 1000 $ kostet, während ich andere ab 30 $ finden kann.
Irgendwelche Ideen? Übrigens bin ich derzeit in Frankreich, wenn das wichtig ist.
ssl-certificate
Trent
quelle
quelle
Antworten:
Der Wert des Zertifikats ergibt sich hauptsächlich aus dem Vertrauen der Internetnutzer in den Aussteller des Zertifikats. Zu diesem Zweck ist Verisign schwer zu schlagen. Ein Zertifikat sagt dem Kunden, dass Sie der sind, von dem Sie sagen, dass Sie es sind, und der Aussteller hat überprüft, ob er wahr ist.
Sie können ein kostenloses SSL-Zertifikat erhalten, das beispielsweise von StartSSL signiert ist . Dies ist eine Verbesserung gegenüber selbstsignierten Zertifikaten, da Ihre Endbenutzer keine Warn-Popups mehr erhalten, die sie über ein verdächtiges Zertifikat auf Ihrer Seite informieren. Die Browserleiste wird jedoch nicht grün, wenn Sie über https mit Ihrer Site kommunizieren. Daher ist diese Lösung nicht ideal.
Das billigste SSL-Zertifikat, das den Balken grün macht, kostet Sie einige hundert Dollar, und Sie müssten dem Aussteller des Zertifikats die Identität Ihres Unternehmens nachweisen, indem Sie relevante Dokumente einreichen.
quelle
Let's Encrypt ist eine kostenlose, automatisierte und offene Zertifizierungsstelle der Internet Security Research Group (ISRG). Es wird von bekannten Organisationen wie Mozilla, Cisco oder Google Chrome gesponsert. Alle modernen Browser sind kompatibel und vertrauen Let's Encrypt.
Alle Zertifikate sind kostenlos ( auch Wildcard-Zertifikate )! Aus Sicherheitsgründen verfallen die Zertifikate ziemlich schnell (nach 90 Tagen). Aus diesem Grund wird empfohlen, einen ACME-Client zu installieren, der die automatische Zertifikatserneuerung übernimmt.
Es gibt viele Clients, mit denen Sie ein Let's Encrypt-Zertifikat installieren können:
quelle
Sie stellen hier wirklich ein paar Fragen:
1) Warum variiert der Preis für SSL-Zertifikate so stark?
2) Wo kann ich gute, günstige SSL-Zertifikate bekommen?
Die erste Frage ist gut. Beispielsweise ist die Art des von Ihnen gekauften SSL-Zertifikats wichtig. Viele SSL-Zertifikate sind nur domänenüberprüft. Das heißt, das Unternehmen, das das Zertifikat ausstellt, überprüft nur, ob Sie Eigentümer der Domäne sind. Sie überprüfen Ihre Identität nicht, sodass Personen, die Ihre Website besuchen, möglicherweise wissen, dass die Domain über ein SSL-Zertifikat verfügt. Dies bedeutet jedoch nicht, dass die Person, die die Website besucht, beispielsweise kein Betrüger oder Phisher ist. Aus diesem Grund ist die Verisign-Lösung viel teurer - Sie erhalten ein Zertifikat, das nicht nur Ihre Site sichert, sondern auch die Identität des Eigentümers der Site bestätigt (nun, das ist die Behauptung).
Mehr zu diesem Thema können Sie hier lesen
Für Ihre zweite Frage kann ich RapidSSL persönlich empfehlen . Ich habe in der Vergangenheit mehrere Zertifikate von ihnen gekauft und sie sind schnell. Sie sollten jedoch immer zuerst recherchieren. Ein Unternehmen mit Sitz in Frankreich ist möglicherweise besser für Sie geeignet, da Sie Unterstützung zu Ihren örtlichen Geschäftszeiten usw. erhalten können.
quelle