После открытия проекта HTTPS.меню Я решил провести небольшое сравнение сертификатов разных удостоверяющих центров с проверкой только по доменному имени.
Верификация по домену выглядит достаточно просто — на один из адресов электронной почты типа [email protected],[email protected],[email protected], [email protected], [email protected] или адрес электронной почты из whois письмо.
приходит с проверочным кодом, и пользователь должен подтвердить владение доменом, перейдя по ссылке и указав полученный в письме секретный ключ.
После этого сам сертификат отправляется по электронной почте.
Сегодня в обзоре мы поговорим о 5 разных сертификатах от 3 удостоверяющих центров: Comodo PositiveSSL РапидSSL Comodo EssentialSSL Thawte SSL123 GeoTrust QuickSSL премиум 
Самый дешевый из этих сертификатов — PositiveSSL от COMODO; Вы можете купить его у реселлеров по цене от 4,5 доллара (342 рубля) или 278 рублей при оплате на 3 года .
Этот сертификат поддерживает IDN. После заказа сертификата на вашу электронную почту приходит письмо с просьбой перейти по ссылке и ввести проверочный код, таким образом проверочный центр определяет, что сертификат предоставлен лицу, имеющему право на управление доменом.
Перейдите на страницу ввода секретного кода: 
Указываем код и получаем благодарность.
К сожалению, кнопка «Закрыть окно» не сработала.
Через 5 минут после этого на почту приходит письмо с самим сертификатом.
Сертификат приходит в текстовом виде прямо в письме, кроме того, к письму прилагается архив с копией сертификата и дополнительными файлами для его корректной работы.
Эти файлы необходимо соединить вместе в следующем порядке:
COMODORSADomainValidationSecureServerCA.crt
КОМОДОРСАAddTrustCA.crt
АддтрастекстерналКАрут.crt
После этого вам необходимо установить сертификат на веб-сервер и получить зеленый текст https перед именем домена в адресной строке браузера.
Помимо самого сертификата приходит еще одно письмо от COMODO с темой «Ваш COMODO SSL TrustLogo готов».
Не совсем понятно, зачем это нужно, но центр сертификации предлагает установить на ваш сайт изображение, которое поможет посетителям определить, что сайт использует https-соединение.
Скриншот с сайта ssllabs.com 
Скриншоты сертификата в браузере 
Следующим по стоимости предметом является сертификат. РапидSSL , которые можно приобрести по ценам от 690 рублей или 8 долларов (620 руб.
) при оплате за 3 года.
Этот сертификат почти всегда выделяется в отдельный тип, но выдается компанией GeoTrust. Он не поддерживает IDN. Процесс проверки этого сертификата немного другой - на почту приходит письмо со ссылкой, но код проверки уже «вшит» в ссылку, поэтому после перехода по ссылке нас просят нажать на кнопку для подтверждения.
или отклонить выдачу сертификата.
Через несколько минут на почту приходит письмо с сертификатом и Intermediate CA в открытом виде.
Скриншот с сайта ssllabs.com 
Скриншоты сертификата в браузере 
Следующим по стоимости идет сертификат COMODO EssentialSSL, его стоимость начинается от 720 рублей на 1 год или 600 рублей при покупке сразу на 3 года.
.
Сертификат не поддерживает IDN. Выдача этого сертификата полностью аналогична выдаче PositiveSSL. На вашу электронную почту высылается аналогичный архив с сертификатом и дополнительными файлами, а также предложение разместить логотип COMODO на вашем сайте.
Скриншот с сайта ssllabs.com 
Скриншоты сертификата в браузере 
Стоимость сертификата Thawte SSL123 начинается от 1920 рублей при оплате ежегодно и 1931 руб.
при оплате за 3 года.
Процесс выдачи этого сертификата идентичен RapidSSL и QuickSSL Premium, за исключением логотипа центра сертификации и сайта, на котором происходит проверка.
После этого приходит письмо с сертификатом и Intermediate CA. Сертификат поддерживает IDN. Скриншот с сайта ssllabs.com 
Скриншоты сертификата в браузере 
Самый дорогой сертификат в обзоре — QuickSSL Premium от GeoTrust, цена которого начинается от 48,50 долларов США (3681 рубль) при оплате ежегодно и $41,66 (3162 руб.
) при оплате за 3 года.
Этот сертификат поддерживает домены IDN. Приобретая этот сертификат, вы получаете возможность использовать его для нескольких разных доменов.
Процесс выдачи сертификата такой же, как и выдачу RapidSSL, буквы и форма подтверждения полностью аналогичны, за исключением названия сертификата.
Скриншот с сайта ssllabs.com 
Скриншоты сертификата в браузере 
Представленные сертификаты практически полностью идентичны друг другу, за исключением поддержки IDN и наличия SAN для QuickSSL Premium. Если вам нужен сертификат, а бесплатные аналоги (StartSSL или Let's Encrypt) не подходят, то на мой взгляд, ПозитивSSL будет отличным выбором.
Цена сертификата самая низкая на рынке, а преимущества не уступают более дорогим аналогам.
P.S. На прошлой неделе сайт выделенных серверов открылся в бета-версии ВЫДЕЛЕННОЕ.
меню .
Сейчас мы активно ищем хостеров для сотрудничества и добавления тарифов.
Напишите нам на [email protected] или через форма для обратной связи для получения подробной информации.
П.
П.
С.
Хочу выразить благодарность сотрудникам проекта firstssl.ru за помощь в покупке и отзыве сертификатов.
Теги: #SSL-сертификаты #SSL #EssentialSSL #PositiveSSL #QuickSSLPremium #rapidssl #SSL123 #информационная безопасность #Криптография
-
Плюсы И Минусы Аппаратного Шифрования
19 Oct, 24 -
Яндекс.директ И Лицензия Gpl
19 Oct, 24 -
Система Предотвращения Препятствий Nissan
19 Oct, 24 -
Органайзер Для Студентов: История И Планы
19 Oct, 24
