より高価なSSL証明書の利点は何ですか?


30

私はさまざまなSSL証明書の価格を比較してきましたが、さまざまなプロバイダー間で価格に大きな違いがあることがわかりました。

http://www.namecheap.com/learn/other-services/ssl-certificates.aspを例にとると、RapidSSL $ 9.95 / yearオプションよりも$ 48.88 / year高いGeotrust証明書を使用する利点は何でしょうか?



2
ルート証明書がブラウザによって信頼されている場合、startcom.orgから無料の1年間のドメインSSLを取得できます。南京錠が表示されると、南京錠が表示されます。
オリービー

回答:


21

いくつかのこと。では、理論、より良く、より高価なSSLプロバイダは、あなたがあなたのアイデンティティのためのいくつかの方法と保証している人を検証することになっています。これには時間と手間がかかるため、さらに費用がかかります。

従来、手動検証(VeriSign、Thawte、Entrustで使用されていた)は、SSLプロバイダー、したがって購入者にとって面倒で、時間がかかり、高価でした。自動化された検証(GeoTrustおよびGoDaddyで使用)はより高速で費用対効果が高いが、SSLに依存する消費者が期待するレベルの保証を提供しません-たとえば、GeoTrustのQuickSSL証明書はドメイン名を使用する権利のみを検証します会社自体の正当性。

また、「拡張検証」を実行し、はるかに高価なSSL証明書の新しいタイプがあります。

https://www.verisign.com/ssl/ssl-information-center/ev-ssl-certificate/index.html

EV SSL証明書により、顧客は信頼できるWebサイトと対話しており、情報が安全であるという自信が得られます。EV SSL証明書は、セキュリティの高いWebブラウザーをトリガーして、組織の名前を緑色のアドレスバーに表示し、それを発行した認証局の名前を表示します。

より安価なSSLプロバイダーは、身元の検証をほとんどまたはまったく行いません。

正直なところ、SSLを使用する場合、それは暗号化のためであり、信頼の輪ではありません。

(より高価なSSL証明書を支払う正当な理由の1つは、ワイルドカード証明書であるため、*.example.comこれまでに所有していたすべてのドメインWebサイトで機能することです。通常のSSL 証明書は特定のアドレスにのみ有効です。)


6
はい、以前はワイルドカードSSL証明書の取得を検討していましたが、数十のサブドメインでSSLが必要でない限り、それは価値がありません。率直に言って、ワイルドカード証明書はちょっとした詐欺です。CAからこれ以上の作業は必要なく、サブドメインに追加料金を請求するWebホストに似ています。また、ほとんどのウェブマスターにとって、CAを選択する際の最大の考慮事項は、すべての主要なブラウザーで認識されるかどうかです。結局、暗号化だけが必要な場合は自己署名証明書を使用できますが、ほとんどの人は、「信頼できないCA」という恐ろしい警告によって顧客を怖がらせたくありません。
Lèsemajesté

1
@JeffAtwood、証明書に関するCA Webサイトの引用に注意してください。ここでは極端な利益相反が非常に現実的です。CAサイトの膨大な数には、証明書に関する悪い情報があります。独立したセキュリティアナリスト/研究者/エンジニアの情報源に頼る方が良いでしょう。webmasters.stackexchange.com/a/55855/7654
Pacerier

CAがより多くのお金を印刷できるようにするために、安全な中間者暗号化から「これは非常にクールで安全な会社です」レベルに意図をプッシュすることができたのは確かに少しクレイジーですベン・バーネンケはそうしました。ああ、もちろんワイルドカードの方が高価です。追加の2バイトごとに50ドルです。
ローター

8

セキュリティの面では違いはありません。

実際に購入するのは、信頼できる顧客を説得する認証の会社の確認です。それが、Verisignが同じサービスを他の10倍の価格で販売する理由です。

また、より高い価格の証明書では、追加レベルの検証があります(会社の検証文書を送信する必要がある場合、資格情報が一致するかどうかなどのドメイン所有者のチェックがあります)。そして通常、彼らはあなたのウェブサイトに置くためにあなたに手の込んだバナーを与えます。

また、ほとんどのブラウザでアドレスバーが緑色になり、Webサイト/会社を明確に識別する拡張検証証明書(EV)もあります。


2

よく出てくるeコマースの標準要件に関するコメントを追加します。

SSL証明書が最新で、少なくとも128ビット(2018年までに必要となるTLSv1.1を使用する設定)である限り、オーストラリアのPCI-DSS標準(eコマース)および他のほとんどのeコマース標準で受け入れられますが、現地の標準化団体に確認してください。

そしてもちろん、それが信頼できるCA(Versign、Comodo、LetsEncrypt、Cloudflare、CAcert、Starcom、Wosignなど)からのものである場合、ブラウザーは確認を必要とせずに自動的に受け入れます。


1

SSL証明書によってWebサイトのデータを保護するという共通の目的があるため、GeoTrustとRapidSSLの間に違いはありません。

ただし、RapidSSLはエントリーレベルのWebサイト証明書用であり、GeoTrustはデータがSSL証明書の下で安全であることを顧客に確信させるためのものです。

公式サイトから購入する場合は非常に高価ですが、再販業者から選択すると、同じSSL証明書を非常に低価格で入手できます。


「しかし、RapidSSLはエントリーレベルのウェブサイト証明書用です」と言いますが、それはただの偽のマーケティングを繰り返し、あなた自身の答えと矛盾しています。RapidSSLを劣らせる技術的なものはありません。唯一の違いはブランドの認知度ですが、私はそれが無視できるものであると主張します。
ColinM
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.