Plačljiv ali brezplačen SSL certifikat – kakšna je razlika?
Za večino običajnih spletnih strani je danes brezplačen SSL/TLS certifikat povsem primeren. Tehnično lahko zagotavlja enako šifrirano HTTPS povezavo kot plačljiv certifikat. Razlika je predvsem v načinu preverjanja, dodatnih storitvah in podpori izdajatelja.
DV certifikati
DV pomeni Domain Validation. Izdajatelj preveri, ali imate nadzor nad domeno. Brezplačni certifikati, kot so certifikati Let's Encrypt, praviloma sodijo v to skupino in so primerni za večino spletnih strani, blogov in spletnih trgovin.
OV in EV certifikati
Pri OV oziroma Organization Validation izdajatelj preveri tudi podatke o organizaciji. EV oziroma Extended Validation vključuje še strožji postopek preverjanja. Sodobni brskalniki teh certifikatov obiskovalcu ne prikazujejo več z velikim zelenim nazivom podjetja, kot je bilo običajno nekoč.
Šifriranje ni odvisno od cene
Ni pravilno sklepati, da je plačljiv certifikat avtomatično »močnejše šifriran«. Stopnja zaščite povezave je odvisna od uporabljenih protokolov, algoritmov in konfiguracije strežnika, ne od tega, ali je bil certifikat brezplačen ali plačljiv.
Kdaj je plačljiv certifikat smiseln?
Smiseln je lahko, če potrebujete preverjanje organizacije, posebno garancijo oziroma podporo izdajatelja ali če zunanji poslovni sistem izrecno zahteva določen tip certifikata.
Mixed content
Tudi veljaven certifikat ne zagotovi, da bo stran brez opozoril, če prek HTTP nalaga slike, skripte ali druge vire. Vse elemente strani je treba nalagati prek HTTPS.
E-pošta in drugi servisi
SSL/TLS certifikati se uporabljajo tudi za šifrirane povezave do poštnih in drugih strežniških storitev. Pomembno je, da se ime strežnika ujema z imenom v certifikatu in da odjemalec uporablja pravilna vrata ter način šifriranja.
Za večino uporabnikov je kakovosten brezplačen certifikat danes povsem dovolj. Pomembneje od cene certifikata je, da je pravilno nameščen, se pravočasno obnavlja in da je celotna spletna stran pravilno nastavljena na HTTPS.
