Czy różne typy certyfikatów SSL są trochę oszustwem?

Chcę uzyskać kilka certyfikatów SSL dla domen, które obejmują:

• autodiscover.example.com
• remote.example.com
• www.example.com

Certyfikaty z symbolami wieloznacznymi są zbyt drogie, więc kupię jeden certyfikat dla każdej subdomeny (mam wystarczającą liczbę adresów IP do obejrzenia).

Moje pytanie brzmi: co sprawia, że ​​certyfikat 10 USD jest lepszy niż certyfikat 100 USD?

Weźmy na przykład gamę produktów GeoTrust . Wiem, co to jest EV (nie potrzebuje go) i wiem, czym jest Secure Seal (nasi użytkownicy już nam ufają, więc nie potrzebujemy tego).

Ale dlaczego miałbym wybrać QuickSSL za 69 USD, skoro mogę dostać RapidSSL za 10 USD? Jedyną różnicą jest „rozpoznawanie marki” (od umiarkowanego do średniego) i ubezpieczenie.

Czy ktokolwiek może wyjaśnić, co rozumie przez „rozpoznawanie marki”? Nasza publiczna witryna jest już dobrze zaufana przez naszych użytkowników, a pozostałe dwie subdomeny są przeznaczone tylko dla programu Outlook Anywhere (i dlatego nie będą wyświetlane w przeglądarce).

_{Ponownie opublikowane odpowiednie pytanie z https://serverfault.com/questions/82039/difference-between-ssl-products}

„Moje pytanie brzmi: co czyni certyfikat 10 USD lepszym niż certyfikat 100 USD?”

Zazwyczaj im droższy certyfikat, tym starsza jest firma certyfikująca. Ponieważ lista zaufanych sygnatariuszy jest dostarczana z przeglądarką, starsze przeglądarki mogą nie ufać certyfikatom nowszych firm.

Na przykład być może certyfikat 10 USD nie jest zaufany przez IE5.

Ale to jest o tym.

Myślę, że kartel to słowo, którego szukasz

Pewnego dnia zapytałem DigiCert : dlaczego wiele certyfikatów jest o wiele tańszych niż twoje (~ 25 $ vs. ~ 100 $ rocznie)? Oto odpowiedź, którą mi dali (słowami):

Inne firmy weryfikują tylko twoją nazwę domeny (że osoba otrzymująca certyfikat jest właścicielem nazwy domeny), podczas gdy DigiCert (i inne) weryfikują firmę stojącą za nazwą domeny.

Oznacza to, że muszą sprawdzić rejestr korporacyjny w twoim kraju, aby sprawdzić, czy Twoja firma istnieje i czy w jakiś sposób jesteś z nią powiązany. Często wymaga to również połączenia telefonicznego i kilku innych kontroli. Bez tego sprawdzenia wystarczy komputer, aby zweryfikować rekord whois z wprowadzonymi informacjami.

Tak więc, moim zdaniem, jeśli zamierzasz używać certyfikatu w witrynie, w której klient płaci za coś lub wprowadza swoje dane osobowe, to droższy certyfikat jest lepszy. Jeśli korzystasz z witryny tylko wewnętrznie (w firmie), prawdopodobnie tańszy certyfikat jest prawdopodobnie wszystkim, czego potrzebujesz.

„Moje pytanie brzmi: co czyni certyfikat 10 USD lepszym niż certyfikat 100 USD?”

Odpowiedź jest niczym. Certyfikat to certyfikat (ponieważ nie obchodzi Cię „Rozpoznawanie marki”), więc bez pakietów EV certyfikat jest tylko towarem. To całkiem ładnie wyjaśnia historię.

Myślę jednak, że rozpoznawalność marki może być ważna dla niektórych użytkowników, ale jeśli masz pewność, że jesteś zaufanym źródłem, nie martwię się o to.

Istnieje również problem polegający na tym, że niektóre przeglądarki wybierają wiele idealnie drobnych certyfikatów SSL i oznaczają je jako potencjalnie niebezpieczne. Wynika to częściowo z tego, co powiedział Darryl (zwiększona staranność ze strony dostawcy SSL, aby potwierdzić, kim jesteś). Nie chodzi o to, że samo bezpieczeństwo jest naprawdę inne, ma po prostu zapewnić lepszą warstwę zaufania.

Są też takie rzeczy, jak możliwość zarządzania (mogę bezzwłocznie wydawać i ponownie wydawać certyfikaty zawartości mojego serca, co było bardzo przydatne, gdy nazwy domen nagle stają się różne), a także inne korzyści, które mogą poprawić twoje wrażenia. Ale jeśli wersja 10 USD robi to, czego potrzebujesz, a Twoi klienci nie dbają o to, od kogo pochodzi certyfikat, to idź.

Z biegiem czasu możesz odkryć, że zmieniasz sprzedawców po prostu dlatego, że zmienia się krajobraz Twojej obecności w Internecie, więc biorąc pod uwagę, że teraz przed rozpoczęciem jest ważne.

Do połowy 2015 r. Nie znalazłem żadnych niezależnych badań ani nawet niepotwierdzonych dowodów, że certyfikaty EV zwiększyłyby współczynnik konwersji lub sprzedaż. Rozszerzyłem to w mojej odpowiedzi na certyfikaty EV SSL - czy kogo to obchodzi? .

To, co wydawało się zmniejszać porzucanie koszyków, to plomby i odznaki zaufania . Takie pieczęcie zaufania pochodzą z zakupem EV. Nawiasem mówiąc, dzisiaj jest 4 lipca, a Comodo sprzedaje certyfikaty EV za 100 USD zamiast 500 USD, co skłoniło te badania. Nadal nie jestem do końca przekonany w ten czy inny sposób.