SSL証明書プロバイダー


11

構築している新しいサイトのSSL証明書が必要で、SSLプロバイダーを選択する必要があります。選択するときに何を探すべきか、そしてそれらを扱うあなたの経験は何ですか?

ありがとう!


3
どんなサイトに取り組んでいますか?接続を暗号化するだけの証明書が必要ですか、それともサイトや会社の身元を確認するためにも証明書が必要ですか?選択する証明書と、(残念ながら)価格が異なります。
Tim Post

接続の暗号化と身元の確認にも必要です。
Alex

回答:


12

証明書は、必要に応じて価格が設定され、発行されます。ローエンドの証明書は、ビジターに暗号化された接続を提供するのに適しています。経済的に関連のない個人を特定できる情報を収集する場合に役立ちます。これらのいずれかを取得するための検証プロセスは通常、非常に簡単です。

  • 証明書会社は、ドメインの連絡先電子メールを検索します(whois経由)。
  • 証明書会社からSSLリクエストを確認するための電子メールが送信されます
  • あなたはリクエストを確認し、彼らはすぐにあなたの証明書を届けます

サイトがeコマース関連であり、ユーザーがトランザクションを完了するためにクレジットカードや銀行の情報を入力する必要がある場合(保存していない場合でも、保存しないといいのですが)、証明書は単に暗号化するだけではありません接続、それはあなたの会社の身元を確認する必要があります。これらの証明書はより高いグレードのものであり、発行される前に確認するためにさらに多くの作業が必要です。したがって、それらはかなり高価です。

SSL証明書プロバイダーは両方の種類を提供する予定です。ただし、決定は、主にブラウザの互換性に基づいて行う必要があります。IEやSafariの古いバージョンでは動作しないことを確認するためだけに、20ドル安くしてはいけません。実際にIE6を実際に使用している人の数には驚かれることでしょう。その裏側は、Google Chromeなどの新しいブラウザーとの互換性を保証します。

通常、RapidSSLまたはGeoTrustが出発点として最適です。または、ホスティング/レジストラ会社が既存の顧客にわずかに低いコストでそれらを提供する場合があります。手元のシナリオに適したものを購入するようにしてください。


+1非常に徹底。Timはそうです、多くの人々はまだ古いブラウザを使用しています。IE6は今でも約10%の人が使用しており、特定のエンタープライズソフトウェアが特別に作成されているため、すぐになくなることはありません。
Ben Hoffman、

私はあなたのコメントに同意し、1つのポイントを追加したいと思います。認証局の証明書にアクセスして、同じssl証明書を大幅な割引で提供しているリセラーを検索してください。これにより、$$を確実に節約できます。グーグルで検索して購入する多くのリセラーを見つけることができます...すべて最高
sophie

2014年2月の記事:「長所と短所シングル・ドメインの、マルチドメイン、およびワイルドカード証明書」casecurity.org/2014/02/26/...
マーク・Gavagan

7

一言:StartCom

http://cert.startcom.org/


auth.startssl.com Firefoxの7のは言う:「安全な接続に失敗し、エラーがauth.startssl.comへの接続中に発生したSSLピアがセキュリティパラメータの許容可能なセットを交渉することができませんでした(エラーコード:ssl_error_handshake_failure_alert)。。」
stivlo

StartCom証明書は、主要なブラウザーで信頼されなくなりました。StartSSL証明書は、FirefoxではSEC_ERROR_REVOKED_CERTIFICATE、ChromeではERR_CERT_AUTHORITY_INVALID
Stephen Ostermiller

4

startssl.comは無料でサポートされています。たぶんこれをチェックしたい。それ以外の場合-Srulyと同様に、goDaddyは安価で優れたsslプロバイダーです。


無料のStartSSL証明書は、Androidのデフォルトのブラウザでは機能しないようです:(
Jonas

@Jonas Android 2のブラウザーは、IPごとに1つの異なる証明書しか許可しない(SNIではない)など、他の点で不十分でした。3.x以降で修正されています。
Damian Yerrick 2016

0

接続を保護しようとしているだけの場合は、最も安い証明書を取得する必要があります。

GoDaddyでのssl証明書の費用は年間わずか30ドルで、他のどこよりも安く、優れたマネージャーアプリがあり、すべてのブラウザーで正常に動作します。

また、GoogleでSSL証明書を検索すると、年間(12.99ドル)未満の証明書を提供するGoDaddyの広告が見つかることもわかりました。

サイトを構築するときに必要なのは、ログインの暗号化または安全なフォームだけです。これが私が使用するものです。


Godaddyの通常価格は年間50ドルです。12.99ドルで販売するGodaddy広告が見つかりませんでした。直接リンクしていただければ幸いです。ただし、DreamHostが通常の価格と同じ$ 15 /年で提供していることは知っています。
Lèseはmajesté

警告:GoDaddyは価格を劇的に引き上げています(ドメインウォッチの価格は今年3倍になっています)。そのため、初期割引と更新および切り替えコストに注意してください。
Mark Gavagan、2015

0

eコマースサイトをhttp://www.digicert.com Extended SSL に切り替えました。

以前はVerisignとThawte.comを使用していましたが、digicertが優れていること、サポートが非常に良いことを発見しました。拡張(緑色のバー)SSLが必要ない場合は、GoDaddyなどのプロバイダーで実行できると思います。


0

市場にはさまざまなタイプのSSL証明書があります。そのため、購入者は、ここで質問するように、どのSSL証明書が彼らにとって最適かを混乱させます。ドメインとサブドメインを保護する場合は、ワイルドカードSSLを使用することをお勧めします。要するに、それはあなたが持っている要件のタイプにすべて依存しています。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.