תעודת SSL

[baysap]

תעודת SSL

היי

אני מקים שרת לאתר e commerce
אני רואה שיש המון אפשרויות לקניה של תעודת SSL.

הייתי שמח לשמוע המלצה על תעודה טובה וזולה, והאם יש טעם בכלל לשלם על היקרות ? מה בדיוק הן נותנות ?

תודה

 

[DuuGi]

יכול לתת לך הרצאה של שעה על סוגי תעודות

בקצרה:
2 חלוקות עקריות:
תעודה לדומיין ספציפי (רק עבור שם הדומיין וה-WWW).
תעודה למספר סאב דומיינז .
עכשיו יש האחריות הכספית שהם מספקים, האם הם ספק ראשי ואיך הם מופיעים בברווזר.
לדוגמא תעודה מסוג EV תצבע בירוק את המנעול של הSSL.
החברות הגדולות למשל COMODO מאפשרות גם להוסיף לאתר מין תמונה קטנה בתחתית האתר שזה מקפיץ IdAuthority Credentials .
&nbsp
אם מדובר באתר בסיסי אתה יכול בשקט לרכוש מ- GODADDY או rapidssl .
&nbsp
&nbsp

 

[בצג]

מה עם התעודות החינמיות של FreeSSL?

הן שוות משהו ? לא שוות ? איפה החיסרון ו/או היתרון חוץ ממחיר ?

 

[DuuGi]

לא יודע לענות לך אבל

בשביל כמה עשרות דולארים בשנה לא הייתי שם את זה באתר שפונה ללקוחות.
אפשר לשים את זה פנים אירגוני וכד'.
&nbsp
אם אתר מכירות לא יכול לשלם 50$ לשנה עדיף שלא יפתח את האתר בכלל.

 

[isackris]

שטויות, אם מערכות ההפעלה סומכות על החותם זה זה מספיק לגמרי

 

[מיצו]

באמת מה הקשר?

תעודה זו תעודה, מבחינת המכניקה שמאחוריה.
&nbsp
מה שכן, השאלה היא עד כמה ה- CA הזה אמין ושומר על זכויותיך. האם בעוד שנה יכול מתחזה לבוא ולהוציא תעודה בשמך, והם יתנו לו ללא בירורים מתאימים? האם הוא יכול להוציא תעודה לחתימת קוד בשמך? איזה רמות אבטחה יש להם לתעודות שהם מחלקים?

 

[isackris]

כי אם לא תרכוש מהם אז הם לא ינפיקו למתחזה תעודה...

 

[DuuGi]

הקשר הוא שלמרות שתעודה היא תעודה

כשאתה משתמש בתעודה חינמית אין לך את האחריות של המנפיק.
אני לא דיברתי על העניין הטכני אלה על העניין המשפטי.
&nbsp
כשאתה רוכש תעודה לעסק , כדאי מאוד שתבדוק את העניין המשפטי בין היתר.

 

[בצג]

תודה.

 

[מיצו]

 

[kitt]

ל E commerce צריך תעודה עם אישור בעלות על האתר, הרבה אנשים

לא יקנו באתר שיש לו תעודה שאינה מאשרת את זהות בעלי האתר.
כל התעודות החינמיות מבחינת המכניקה שלהן עובדות אבל לא מספיק טובות למסחר אלקטרוני.