Какво е SSL сертификат да избера?
Обхватът на SSL сертификати и издаване на техните оторизирани е много разнообразна: марки, опции, цените може да ви обърка. Въпреки това, за да вземете цифров сертификат не е твърде трудно да се чете достатъчно ръководството с инструкции. Така че нека да започнем.
При избора на криптографски протокол SSL обърнете внимание на следните параметри: Степента на криптиране, метод за проверка, опциите, разходи.
сила криптиране
Всеки сертификат за сигурност криптира се предава, обаче, се използва за тази криптографски ключове данните са с различна степен на сложност. Този индекс се определя от бита, където най-прости и следователно по-малко надеждни - 40/56 бита, най-устойчиви шифри - 128/256 бита. С други думи, колкото по-голям от броя на битовете в приложната шифър, толкова по-трудно за дешифриране. За предаването на поверителна информация от голямо значение, което трябва да избере най-подходящото ниво на защита.
метод на изпитване
SSL сертификат е издаден и подписан от електронен подпис, удостоверяващ сертифициращ орган. Това показва, че подписването на специализиран орган е потвърдил автентичността на уеб-ресурс / сървър за електронна поща / организацията. Това удостоверяване е просто да даде гаранция за автентичност за потребители, браузъри, операционни системи.
Проверка на домейн - DV (Domain Validation)
Проверка на организацията - OV (Организация Validation)
Тези сертификати са достъпни само за юридически лица. Когато се кандидатства за проверка на организацията трябва да попълнят формуляр с информация за данните на компанията, потвърди, представителството и членовете на домейна на тази организация. Преди да направите поръчката си, че е важно да се провери дали домейна принадлежи към вашата компания. Издаване време е минимална и може да започне след няколко часа.
Разширен организация проверка (Extended Validation)
Сертификатът е издаден през браузъра зелената линия, осигурява максимална степен на доверие в ресурса има най-висока стойност. При се изисква получаване на удостоверението за проверка на самоличността на организацията на домейн, неговите законни, физическите и оперативни дейности, осъществявани на проверка за съответствие на официални документи. Време за дозиране може да бъде от един до няколко седмици. Тази проверка е достъпна само за бизнеса, с нестопанска цел и правителствени организации.
Всеки сертификат може да има една или повече опции. Кои са необходими такива и кои не са, това зависи от техническите изисквания на проекта. Помислете за това, което може да има свойства SSL:
- За вида на валидирането домейн (DV): Comodo Essential SSL заместващ знак, RapidSSL Wildcard сертификат.
- При тестване на организацията (OV): Comodo Premium заместващ знак, Thawte SSL Web Server Маски, Thawte SSL Web Server Wildcard.
(, Имена на домейни) IDN - Подкрепа за национални домейни. Той се използва в случай на домейни за защита, които се състоят от знаци на националните азбуки. Ако имате нужда от име на домейн в сайта на SSL е записано, например, на кирилица, сертификатът не е обикновен костюм и изискват IDN опция.
- За вида на валидирането домейн (DV): Comodo PositiveSSL, Comodo Essential SSL.
- При тестване на организацията (OV): Thawte SSL Web Server, Symantec ™ Secure Site.
* Когато става въпрос за защита домакин на кирилица и поддомейните му, ще ви е необходим сертификат от функциите тоалетна и IDN едновременно. Например, Thawte SSL Web Server Wildcard.
SGC (сървъра шифрована) - опция се повиши нивото на криптиране. Той се използва, за да се осигури по-надеждна връзка с принудителното увеличение от 40 до 128 бита шифроване при използване на по-стари и много стари версии на браузъри. Тази опция може да бъде от значение за бюджетните организации с остаряла техническа база.
- За вида на валидирането домейн (DV): не.
- При тестване на организацията (OV): Thawte SGC SuperCerts, Symantec ™ Pro Secure Site. И двата сертификата също поддържа функцията IDN.
- За вида на валидирането домейн (DV): не.
- При тестване на организацията (OV): Thawte SSL Web Server с EV, GeoTrust True BusinessID с EV, Symantec ™ Сигурен Сайт с EV.
на издадените сертификати за безопасност, имат много приличен ценови диапазон, от няколко долара и завършва с хиляди долари. И това не зависи само от броя на избрани опции, но също така и за издаване на центъра.
В света има няколко общоприети сертифициращи органи. Най-големият и най-скъпият се счита за Symantec, която също притежава две други добре познати център - GeoTrust и Thawte, заема средно положение в пазарната цена. Чрез популярен вариант на бюджета включва Comodo и RapidSSL.
Как да се спестят пари?
- За да се издаде сертификат чрез партньор център за сертифициране е много по-евтино, отколкото да се обърне директно към тях. Това се дължи на схемата за разпределение на продажбите продиктувано от центровете.
- При издаване на сертификата за няколко години, цената ще бъде по-ниска, отколкото при закупуване на една година. Минималният срок за издаване на удостоверението - една година в повечето случаи, а максималната - 3.
Кое е най-доброто свидетелство да избера?
За да се осигури адекватно ниво на защита на корпоративни уеб и мейл сървъри е най-добре да изберете сертификат с най-високо ниво на криптиране и всички необходими опции. Следните опции са подходящи за основни нужди:
- Блог, форум, имейл сървър, сайтът - безопасно поберат Comodo PositiveSSL и RapidSSL Сертификат с проверка на домейн.
- Малък магазин - Comodo Essential SSL, Thawte SSL123 Сертификат с проверка на домейн.
- Онлайн магазин, фирмен уеб сайт - Comodo организация Instant SSL проверка.
- Big интернет проект, финансова институция и т.н. - най-добрите сертификати решение EV.
+ други характеристики се определят от желаните опции. Вземете SSL сертификат на маса тук.
Свързани статии