Чем отличается бесплатный ssl сертификат от платного?

Question

[Илья Белобородов]

Получил бесплатный сертификат через cloudflare. Все круто, зеленый замочек все шикарно. Только не могу понять, в чем отличие между ssl от cloudflare и купленым за $25, $100, $500, $1000 и тд?

Answer 1

[neatsoft]

Тем что в случае оформления сертификата через cloudflare:

• cloudflare будет обладателем приватного ключа - сможет просматривать и модифицировать трафик по своему усмотрению;
  
• соединение будет зашифровано только на участке между клиентом и cloudflare (для шифрования соединения между cloudflare и сервером потребуется настоящий сертификат - самоподписанные никакой дополнительной защиты не обеспечивают, т.к. не проверяются);
  
• сертификат будет действителен сразу для нескольких совершенно не связанных друг с другом доменов (для которых опция ssl на cloudflare была включена в одно и то же время).
  

Если нужен нормальный сертификат:
https://letsencrypt.org/ - бесплатно, сокращенный срок действия, автоматизированный перевыпуск
https://www.ssls.com/ - $4.99/год (PositiveSSL, при оплате за 3 года)
Никакой разницы между "domain validated" сертификатами за $5 и за $100 нет - они будут работать совершенно одинаково.

Более дорогой сертификат может потребоваться если:

• необходима поддержка нескольких доменов;
  
• хочется получить "зеленую плашку" для большего доверия со стороны клиентов (такой сертификат выдается только после проверки документов).
  

Comments

[xmoonlight]

"такой сертификат выдается только после проверки документов" - каких документов?
Вот реальная ситуация: Я - ФЛ, автор программных продуктов, продаю на своём сайте и хочу зелёную плашку. Могу ли получить и какие документы готовить, и какой оптимальнее?

[neatsoft]

xmoonlight: при оформлении EV сертификата проверяются следующие вещи:
- существует ли организация, от которой поступил запрос;
- полномочия лица, действующего от имени организации;
- адрес;
- телефонный номер.
https://en.wikipedia.org/wiki/Extended_Validation_...
цена - от $250 за 2 года

[xmoonlight]

neatsoft: т.е. если я - ФЛ, то мне не видать плашки? верно?!

[neatsoft]

xmoonlight: https://toster.ru/answer?answer_id=607952

[xmoonlight]

neatsoft: это про ИП. А если нет ИП?

[CityCat4]

xmoonlight: Для физика - только сертификаты с упрощенной проверкой типа Thawte 123. все остальные - только для юриков.

[neatsoft]

xmoonlight: toster.ru, на котором мы сейчас общаемся, использует самый обыкновенный domain validated сертификат, несмотря на то что является крупнейшим аналогом stackoverflow на русском языке. Вы уверены что вам действительно требуется EV? Вы ведь не планируете самостоятельно собирать и хранить данные кредитных карт?

[xmoonlight]

neatsoft: мне не нужны данные кредитных карт, мне плашку зелёную хотелось бы для повышения доверия посетителей.

[Igor A]

xmoonlight: сказать честно, это необоснованная трата денег... никто не смотрит на эту строку, 90% людей даже не знаю что это такое и не хотят знать...

[xmoonlight]

Igor I: очень хотелось бы верить...
Возможно, что Вы подскажете: как ещё (с помощью чего) можно повысить доверие посетителей к своему сервису, который абсолютно новый? (т.е. что для этого нужно проделать?)

[neatsoft]

xmoonlight: https://myaccount.payoneer.com/ - через этот сайт регулярно проходят миллионы долларов, сертификат обычный, domain validated. Достаточно убедительный довод что EV вам не нужен?

[xmoonlight]

neatsoft: довод, что EV не нужен - да.
А вот про доверие к ресурсу, у Вас - ни слова...

[neatsoft]

xmoonlight: "А вот про доверие к ресурсу, у Вас - ни слова" - лучше создать отдельный вопрос, это будет гораздо эффективнее.
Комментарии мало кто читает просто так, а уведомления приходят только тем, кто ранее отметился в этой ветке.

[Igor A]

xmoonlight: для меня странно наблюдать EV сертификат у крупных компаний, которые ничего не продают, никого не авторизируют. сейчас активно работают маркетинговые статьи в этом направлении, не верьте тому что пишут. берите самый дешевый сертификат , никакой разницы между ними нет! сам эту тему 3 дня изучал. купите любой из сертификатов от COMODO не дороже 1000р и будет вам счастье;) для информации, у нас в россии они продаются чуть ли не за халяву. если покупать на офф сайте будет раз в 10 дороже. так что дешевая цена сертификата - не признак плохого качественно!

[neatsoft]

xmoonlight, EV-сертификаты мертвы

[xmoonlight]

neatsoft, Спасибо, почитал! Главное - своевременно!

Answer 2

[Dimonchik]

ну замочек-то, поди, не такой
https://www.tinkoff.ru/ зеленая полоска который

вот тем и отличается

с НГ Хром приучит всех к https, а потом, как фишеры напарят доверчивых, начнут снова различать сертификаты

Comments

[xmoonlight]

"НГ Хром приучит всех к https" - ой, а линку бы)
да и на "замочек-то, поди, не такой" - тоже, как-нить, по-прозрачнее...

[Дмитрий Евграфович]

xmoonlight: https://habrahabr.ru/company/kaspersky/blog/310128/

[xmoonlight]

Дмитрий Евграфович: настало время перехода на гибридные web-клиенты... Прощай браузер!)

Answer 3

[Алиса]

CloudFlare позволяет совместно SSL сертификаты и только шифрует информацию, которые передаются между браузерами пользователей к серверам CloudFlare. Но что насчет шифрования сервера CloudFlare на сайт сервера, вся информация перемещается в виде обычного текста, а не в зашифрованном виде.

Хакеры могут выдавать себя за сервер, действуя (MITM) атак человек-в-середине. Это означает, что будет больше шансов, что хакеры могут легко читать все ваши запросы.

Желательно использовать собственный сертификат SSL. Есть много поставщиков сертификатов предлагают бесплатные сертификаты SSL как показано ниже.

1. letsencrypt.org
   
2. wosign.com
   
3. startssl.com
   

Я появляюсь до 25 различных провайдеров сертификатов SSL и Платный найти некоторые провайдеры, которые дешевле, чем ниже провайдеров, но они получают дополнительные расходы в качестве услуги по установке, что общая стоимость может быть выше. Я провожу несколько раз ниже поставщиков через чат, где они привержены бесплатной поддержки - даже установки.

1. ssl2buy.com
   
2. namecheap.com
   

Comments

[kmx]

гугл транслейт?