Из чего складывается стоимость SSL-сертификата?

Question

[WSGlebKavash]

В ходе знакомства с платными VPS-хостингами наткнулся

на такое:

. За ввод одной комманды в терминал просят 36 тысяч рублей.
Или выпуск сертификата нечто большее, чем OpenSSL (Microsoft AD CS)? За что платить-то?

Comments

[Valentin Barbolin]

Я понимаю что сертификат кушать не просить. Но содеражть цент сертификации который удостоверяет этот сертификат целый год тоже нужны деньги на сервера, зарплаты, аренду.

[WSGlebKavash]

Valentin Barbolin, Let's Encrypt? Google Trust Services? Cloudflare?

[Valentin Barbolin]

Let’s Encrypt управляется некоммерческим фондом, живет за счет грантов. Его поддерживают такие гиганты как Mozilla, Cisco, Google, Facebook, Amazon, Electronic Frontier Foundation (EFF) и т.д.
Google Trust Services - они не продают сертификаты, а используют для себя (гугл), сам гугл зарабатывает не на сертификатах.
Cloudflare - зарабатывает на платных подписках.

DigiCert - как раз зарабатывает на сертификатах.

Ты понимаешь чем опасен взлом центра сертификации? Какие необходимы ресурсы для кибербезопасности? Сколько серверов для работы и резервирования центра сертификации?

[Ziptar]

OV сертификаты - это "шашечки" для контор, для которых стоимость такого сертификата - бюджет одной минуты работы компании.
А так до летсэнкрипта и до почившего в пучинах скандала старткома, все сертификаты были платные, но, как есть и сейчас, за вменяемый ценник, без понтов. Хотя там браузеры зеленую плашечку такую показывали в те времена (для ещё более дорогих, там разные грейды) мол вот этому то ну точно можно доверять. Вон сколько денег отвалил. Хотя, там и по документам от конторы тоже требовали не мало. То есть действительно пытались убедиться, что не хрен пойми кому сертификат продают.
Потом пошел тренд на тотальную httpsзацию, бесплатные сертификаты старткома, скандал с ним, потом летсэнкрипт, потом все забыли про эти зеленые плашечки и про понты.

[Everything_is_bad]

очень трудно из человека изгнать школьника, когда уже перестанешь прибегать сюда с подробными вопросами?

[WSGlebKavash]

Everything_is_bad, Я просто в шоке был, когда увидел цену.
Деньги из воздуха. А ещë домены ".com" стоят в 4 раза дороже, чем ".ru"

Answer 1

[Alexey Dmitriev]

У вас на скриншоте OV сертификат, выдающийся юридическим лицам.
Его стоимость не складывается ни из чего, кроме назначенной цены за данный тип сертификата.

Answer 2

[Daemon23RUS]

В стоимость сертификата на скрине кроме 1й команды, входит 2 затратных момента.
1й - Проверка компании которая заказала этот сертификат (убедится, что получатель действительно компания, данные которой указываются в сертификате)
2й - Пожалуй самый интересный, это стоимость страховки, т.к страховая выплата достигает почти 2х миллионов долларов ($ 1,75 млн) а страховой случай - слабый ключ, взлом ключа и проч, подробнее можете почитать у удостоверяющего центра
То что это SAN, я думаю на цену не влияет, т.к каждая запись в SAN платная, если память не изменяет надо доплачивать за каждую 50% от стоимости сертификата

Answer 3

[ky0]

Вы платите за глобальное доверие удостоверяющему центру, умноженное на понты.

Comments

[WSGlebKavash]

ky0,

Вот например за 600 рублей

Let's Encrypt так вообще бесплатно.

[Василий Банников]

WSGlebKavash, вот тебе и ответ

[ky0]

WSGlebKavash, ну так если понты нулевые, то и цена нулевая.

Answer 4

[Dmitry Roo]

Платить за это: SAN

Answer 5

[CityCat4]

Ну, во-первых, это OV (Organization Verification) - сертификат, выдавемый только юрикам. Юрики проходят расширенную проверку и соответственно рассчяитывают на большую страховую сумму в случае чего. OV скажем так больше гарантирует, что указанные в сертификате данные соответствуют реальным.

Во-вторых, SAN (Subject Alternative Name). Это поле, которое позволяет добавить в сертификат произвольное имя, которое также будет удостоверяться этим сертификатом. По стандарту можно добавлять вообще что угодно, но CA добавит только еще одно доменное имя, причем из тех, которые Вы сможете подтвердить. Например, для работы Exchnage в компании hornsfoots.ru Вам потребуется поместить туда два имени - owa.hornsfoots.ru и autodiscover.hornsfoots.ru.

Cтоимость же у разных CA - это просто то же самое, что стоимость разных товаров в магазине. Почему телефон Samsung стоит дороже чем например Tecno? Потому что Samsung :)