Зачем нужны платные CA SSL?

Question

[DVoropaev]

Зачем люди покупают ssl сертификаты, если есть такие бесплатные CA, как Let's Encrypt?
В чем их преимущество? Они надежнее? Чем?

Answer 1

[Barmunk]

https://ru.godaddy.com/web-security/ssl-certificat...
Let's Encrypt выдает (DV) SSL первого уровня. Остальные (OV) SSL и (EV) SSL проверяют домен и организацию, что снижает риск подлога. Плюс зеленая плашка с названием.

Answer 2

[CityCat4]

Вы не поверите, но есть такие - юридические лица :) И у них есть потребности, превышающие возможности LE. LE выдает сертификаты с очень слабой защитой - проверяет только право владения доменом (не говоря у же о том, что некоему скрипту нужно дать доступ к конфигам). Поэтому доверие к сертификату, выданному LE - ну, оно конечно есть..., но для юрика иметь сертификат от LE - примерно то же, что почту на mail.ru - это работает, но от марки "три стола, два стула" избавиться будет трудно.
Общепризнанные CA бдят за свою репутацию - WoSign нагнули, когда обнаружили у них косяки. Потому что фактически продают они не сертификат (файл), а подтверждение своей репутацией того факта, что данный сертификат принадлежит данной конторе

Comments

[DVoropaev]

Т е таким сертификатам пользователи меньше доверяют?

[CityCat4]

dableproger: От пользователя зависит. Статистики у меня нет, каким СА больше доверяют, но лично для меня сертификат в общеизвестном СА - это некий показатель того, что контора выше чем "три стола два стула".

[Sue Bass]

There are mainly three reasons:

1. People want to purchase SSL certificate from only SSL certificate authority.
   
2. Free SSL provider doesn't meet their website security need like Wildcard SSL certificate.
   
3. People don't trust free products.