Saya perlu memiliki sertifikat SSL yang valid, maksudnya saya maksudkan bukan ditandatangani sendiri. Saya tidak ingin pelanggan saya harus berurusan dengan 'pengecualian'.
Berapa biayanya? Saya agak tersesat karena saya memeriksa Verisign dan biayanya sekitar ~ $ 1000 sementara saya dapat menemukan orang lain dari $ 30.
Ada ide? Ngomong-ngomong, aku saat ini berlokasi di Prancis, jika itu penting.
ssl-certificate
Trent
sumber
sumber
Jawaban:
Nilai sertifikat sebagian besar berasal dari kepercayaan pengguna internet di penerbit sertifikat. Untuk itu, Verisign sulit dikalahkan. Sertifikat mengatakan kepada klien bahwa Anda adalah siapa Anda sebenarnya, dan penerbit telah memverifikasi bahwa itu benar.
Anda bisa mendapatkan sertifikat SSL gratis yang ditandatangani, misalnya, oleh StartSSL . Ini merupakan peningkatan pada sertifikat yang ditandatangani sendiri, karena pengguna akhir Anda akan berhenti menerima munculan peringatan yang memberi tahu mereka tentang sertifikat yang mencurigakan di pihak Anda. Namun, bilah browser tidak akan berubah hijau saat berkomunikasi dengan situs Anda melalui https, jadi solusi ini tidak ideal.
Sertifikat SSL termurah yang mengubah warna hijau akan dikenakan biaya beberapa ratus dolar, dan Anda harus melalui proses pembuktian identitas perusahaan Anda kepada penerbit sertifikat dengan mengirimkan dokumen yang relevan.
sumber
Let's Encrypt adalah otoritas sertifikat gratis, otomatis, dan terbuka yang dibuat oleh Internet Security Research Group (ISRG). Ini disponsori oleh organisasi terkenal seperti Mozilla, Cisco atau Google Chrome. Semua browser modern kompatibel dan mempercayai Let's Encrypt.
Semua sertifikat gratis ( bahkan sertifikat wildcard )! Untuk alasan keamanan, sertifikat berakhir dengan sangat cepat (setelah 90 hari). Untuk alasan ini, disarankan untuk menginstal klien ACME, yang akan menangani perpanjangan sertifikat otomatis.
Ada banyak klien yang dapat Anda gunakan untuk menginstal sertifikat Let's Encrypt:
sumber
Anda benar-benar mengajukan beberapa pertanyaan di sini:
1) Mengapa harga sertifikat SSL sangat bervariasi
2) Di mana saya bisa mendapatkan sertifikat SSL yang bagus dan murah?
Pertanyaan pertama adalah yang bagus. Misalnya, jenis sertifikat SSL yang Anda beli penting. Banyak sertifikat SSL hanya diverifikasi oleh domain - yaitu, perusahaan yang mengeluarkan sertifikat hanya memvalidasi bahwa Anda memiliki domain tersebut. Mereka tidak memvalidasi identitas Anda, jadi orang yang mengunjungi situs Anda mungkin tahu bahwa domain memiliki sertifikat SSL, tetapi itu tidak berarti orang yang membuat situs web tersebut bukan scammer atau phisher, misalnya. Inilah sebabnya mengapa solusi Verisign jauh lebih mahal - Anda mendapatkan sertifikat yang tidak hanya mengamankan situs Anda, tetapi juga memvalidasi identitas pemilik situs (yah, itulah klaimnya).
Anda dapat membaca lebih lanjut tentang hal ini di sini
Untuk pertanyaan kedua Anda, saya pribadi dapat merekomendasikan RapidSSL . Saya telah membeli beberapa sertifikat dari mereka di masa lalu dan mereka cepat. Namun, Anda harus selalu melakukan riset terlebih dahulu. Perusahaan yang berbasis di Perancis mungkin lebih baik untuk Anda hadapi karena Anda bisa mendapatkan dukungan dalam jam lokal Anda, dll.
sumber