SSL

[podchmielony]

Poczytałem trochę o SSL- wiem o co chodzi i co daje. Jednak uderzyła mnie:

1. rozpiętość cenowa certyfikatów na rynku

2. ilość typów i rodzajów tych certyfikatów.

W związku z tym chciałem zapytać, gdzie zakupić certyfikat, aby było dobrze i tanio (w tej kolejności) i jakiego typu.

Sprawdziłem już, że CHYBA chciałbym certyfikat typu EV- zielony pasek w pasku adresu.

Certyfikat ma służyć zapewnieniu kupującym (poczucia?) bezpieczeństwa w sklepie internetowym.

[Karlosky]

Swego czasu na domeny.pl była promocja - rok (czy pół? nie pamiętam ;p) testowania certyfikatu SSL za darmo, czy jakoś tak.

Niby z tego skorzystałem, ale nawet nie użyłem. Może warto potestować...

[podchmielony]

Widzę, że jednak certyfikaty EV są bardzo drogie- trzeba będzie szukać czegoś tańszego.

Weryfikacja właściciela/weryfikacja domeny- czym to się będzie różnić dla klienta?

Jak to w takim razie ma zadziałać- myślałem, ze to ma szyfrować połączenie pomiędzy klientem na domeną...

[piotr.k]

Dla klienta różni się kolorem i tym co widać po kliknięciu w certyfikat

Czyli EV podaje dane właściciela certyfikatu/strony, a zwykły podaje tylko domenę.

Technicznie poziom bezpieczeństwa jest ten sam.

[lysy2005]

Ostatnio też szukałem, w cal.pl mieli najtaniej, oczywiście jeżeli chcesz certyfikat dla jednej domeny/subdomeny

[Mion]

Wydaje mi się, że przeciętny klient nie ma pojęcia o certyfikatach SSL zwłaszcza, że przejście na szyfrowanie odbywa się w sposób przezroczysty dla usera. W sklepie internetowym user podaje głównie dane osobowe niezbędne do realizacji zamówienia wiec wystarcza najtańsze certyfikaty byle by zapewnić HTTPS i nie pojawiały się odstraszające komunikaty o tym, że [To połączenie jest niezaufane] z przerażająca informacją [Rozumiem zagrożenie].

[Remiss]

Na linuxPl i hekko mają tanie - poniżej stówki. W większości przypadków wystarcza ten najtańszy ograniczony do jednej domeny (bez subdomen) i zabezpieczenia transakcji do 10.000 Euro

[WebReklama]

Dokładnie jak Mion powiedział. Dopóki nie jesteś jakąś ważną organizacją lub nie owiedzają Cię tłumy ludzi - najtańszy cert wystarczy.

EV powoduje, że pojawia Ci się zielony pasek przy adresie - tak jak tutaj - https://addons.mozilla.org/pl/firefox/

Natomiast samopodpisane certy mozna uzywać np. na własnych serwerach i serwisach nie rpzeznaczonych dla uzytkowników strony np. cpanele, phpmyadminy itp.

[piotr.k]

Remiss tanio to dla mnie poniżej 50zł, to zazwyczaj u źródła te same certyfikaty (GoDaddy, RapidSSL, PositiveSSL) można kupić kilka/kilkanaście $, np. w GoDaddy, RapidSSL, Cheapssls...

Natomiast należy pamiętać, że na najtańszych hostingach zazwyczaj nie podepniesz swojego certyfikatu.

www.google.com/search?q=ssl+certificates

[Mion]

Natomiast należy pamiętać, że na najtańszych hostingach zazwyczaj nie podepniesz swojego certyfikatu.

Certyfikaty raczej kupuje się pod konkretne serwisy na dobrych hostingach więc co ten "problem" można pominąć

[intermax]

Czy SSL jest tylko przydatne przy sprzedaży czegoś na www czy ma jakieś znaczenie w ustalaniu pozycji/zaufania do strony przez G?

tak jak to jest z IP z dedyków a zwykłego hosta ,coś na tej zasadzie?

[Mion]

Dla google nie ma to żądnego znaczenia czy witryna oferuje jakieś operacje zabezpieczone w HTTPS.

"Podstawowym elementem, jaki musisz posiadać, aby używać certyfikatu SSL jest własny (dedykowany) adres IP. "