Geçerli bir SSL sertifikası nereden alabilirim? [kapalı]

Geçerli bir SSL sertifikamın olması gerekiyor, geçerli olarak kendinden imzalı değil demek istiyorum. Müşterilerimin 'istisna' ile uğraşmalarını istemiyorum.

Fiyatı ne kadar? Verisign'ı kontrol ettiğim için biraz kayboldum ve 30 $ 'dan başkalarını bulabilirken yaklaşık ~ 1000 $' a mal oluyor.

Herhangi bir fikir? Bu arada eğer şu anda Fransa'da bulunuyorum.

Sertifikanın değeri daha çok internet kullanıcılarının sertifikayı verene duydukları güvendir. Bu amaçla, Verisign'ı yenmek zor. Bir sertifika, müşteriye sizin söylediğiniz kişi olduğunuzu söyler ve yayıncı bunun doğru olduğunu doğrulamıştır.

Ücretsiz bir SSL sertifikası imzalayabilirsiniz, örneğin StartSSL ile . Bu, kendinden imzalı sertifikalardaki bir gelişmedir, çünkü son kullanıcılarınız, sonunda şüpheli bir sertifika olduğunu bildiren uyarı pop-up'larını almayı durduracaktır. Ancak, sitenizle https üzerinden iletişim kurarken tarayıcı çubuğu yeşile dönmeyecektir, bu nedenle bu çözüm ideal değildir.

Çubuğu yeşile çeviren en ucuz SSL sertifikası size birkaç yüz dolara mal olacak ve ilgili belgeleri göndererek şirketinizin kimliğini sertifikayı veren kuruluşa kanıtlama sürecinden geçmeniz gerekecektir.

Let's Encrypt , Internet Security Research Group (ISRG) tarafından üretilen ücretsiz, otomatik ve açık bir sertifika yetkilisidir. Mozilla, Cisco veya Google Chrome gibi tanınmış kuruluşlar tarafından desteklenmektedir. Tüm modern tarayıcılar uyumludur ve Let's Encrypt'e güveniyor.

Tüm sertifikalar ücretsizdir ( joker karakter sertifikaları bile )! Güvenlik nedeniyle, sertifikaların süresi oldukça hızlıdır (90 gün sonra). Bu nedenle, otomatik sertifika yenilemesini gerçekleştirecek bir ACME istemcisi kurmanız önerilir.

Bir Let's Encrypt sertifikası yüklemek için kullanabileceğiniz birçok istemci var:

Şifreleyelim, belirli bir etki alanı adını denetlediğinizi doğrulamak ve size bir sertifika vermek için ACME protokolünü kullanır. Let's Encrypt sertifikası almak için, kullanmak üzere bir parça ACME istemci yazılımı seçmeniz gerekir. - https://letsencrypt.org/docs/client-options/

Burada gerçekten birkaç soru soruyorsunuz:

1) SSL sertifikalarının fiyatı neden bu kadar değişiyor?

2) İyi, ucuz SSL sertifikalarını nereden alabilirim?

İlk soru iyi bir soru. Örneğin, satın aldığınız SSL sertifikası türü önemlidir. Birçok SSL sertifikası yalnızca alan adı doğrulamasıdır; yani sertifikayı veren şirket yalnızca alan adının size ait olduğunu doğrular. Kimliğinizi doğrulamazlar, bu nedenle sitenizi ziyaret eden kullanıcılar alan adının bir SSL sertifikasına sahip olduğunu bilebilirler, ancak bu, web sitesini destekleyen kişinin bir dolandırıcı veya kimlik avcısı olmadığı anlamına gelmez. Bu nedenle Verisign çözümü çok daha pahalıdır - sadece sitenizi güvence altına almakla kalmaz, aynı zamanda sitenin sahibinin kimliğini doğrulayan bir sertifika alırsınız (bu iddia).

Bu konuda daha fazla bilgiyi buradan edinebilirsiniz

İkinci sorunuz için kişisel olarak RapidSSL'yi önerebilirim . Geçmişte onlardan birkaç sertifika aldım ve bunlar hızlı. Ancak, önce her zaman araştırmanızı yapmalısınız. Fransa merkezli bir şirket, yerel saatlerinizde vb. Destek alabildiğiniz için başa çıkmanız daha iyi olabilir.