Какая разница между сертификатами fastSSL и geotrust?

Я хочу купить 128-битный сертификат SSL для продажи веб-сайтов. Я проверил http://www.rapidssl.com/ssl-certificate-products/ssl-certificate.htm и http://www.geotrust.com/ssl/compare-ssl-certificates.html. Почему цены на QuickSSL (Geotrust, $249) и RapidSSL (rapidSSL, $69) настолько разные? Есть ли какая-то конкретная причина для этого или просто маркетинга?

RapidSSL говорит следующее:

Однако, по нашему мнению, на сайтах, проводящих более 50 транзакций, потребуется сертификат SSL для профессионального уровня из-за повышенной вероятности того, что клиенты веб-сайта ожидают, что SSL от высокодоходного и установленного SSL-провайдера и известный международный бренд SSL.

(под "профессиональным уровнем SSL" подразумеваются сертификаты Geotrust)

P.S. будут ли пользователи действительно обращать внимание на марку имени выдающего сертификат SSL?

Ответ 1

Задача центра сертификации сертификатов (ЦС)/провайдера SSL заключается в проверке вашей организационной идентичности, чтобы при доступе клиентов к вашему веб-сайту они не только получали замок для безопасности, но и знали, что ваша личность как полное имя хоста являются подлинными, а не фишинговыми мошенниками.

Правда, большинство пользователей выглядят не дальше, чем висячий замок, указывающий на безопасное соединение с их банковским веб-сайтом, электронной почтой и т.д. Однако, если какой-либо ЦС должен был быть взломан, все браузеры, которые доверяют этому ЦС, будут уязвимы, поскольку злоумышленник может подделать сертификат для любого домена, включая ваш. Выбор поставщика сертификатов не имеет отношения к этому. Я еще не слышал об этом на самом деле. Атаки MITM теперь имеют большое значение, когда беспроводные "горячие точки" становятся все более распространенными.

Еще одна вещь - совместимость браузеров. Вы ожидаете, что ваш недавно приобретенный сертификат будет совместим со всеми современными браузерами. Это связано с тем, что все они загружены списком корневых сертификатов CA, которые доверяют выбранному списку сертификационных центров SSL. Если вы купите у центра сертификации, которого нет в этом списке, все ваши клиентские браузеры получат предупреждение о безопасности, которому сертификату сайта не доверяют. Просто дважды проверьте, что RapidSSL, Geotrust или кто бы вы ни были, находится в списке всех браузеров, о которых вы заботитесь. (например, для Firefox, он находится на вкладке Инструменты/Параметры/Дополнительно/Шифрование/Просмотр сертификатов/Властей)

В конце концов, просто получите самый дешевый, который даст вам необходимый уровень шифрования. Он выполнит свою работу. Обратитесь к поставщику веб-хостинга. У них могут быть скидки.

Ответ 2

Чтобы уточнить, оба принадлежат Geotrust (R). Одно из отличий заключается в том, что в сертификатах Geotrust используется корень "Geotrust", а в сертификатах RapidSSL используется корень "Equifax", который будет отображаться в информации о сертификате "Выдано".

Ответ 3

Я знаю, что это уже принятый ответ, но есть и другой аспект.

Более дорогие сертификаты SSL обычно имеют лучшую гарантию, когда дело касается мошенничества. Сертификат SSL с более низкой стоимостью может покрывать мошенничество в размере 10 000 долларов США, в то время как, например, сертификат SSL с более высокой стоимостью может покрыть вас за 100 000 долларов США.

Ответ 4

они оба выполняют ту же работу, только восприятие бренда я guess

честно, я не думаю, что конечный пользователь даже заметил бы. пока они видят маленький замок, они будут счастливы

пс. сертификаты godaddy дешевле

Ответ 5

Это хороший обзор RapidSSL faqs.

Это даст вам то же самое для QuickSSL.

Основным отличием этих сертификатов является количество проверок во время покупки. Шифрование в основном одинаковое для обоих.

Ответ 6

Что касается упомянутой выше гарантии, насколько я понимаю, это гарантия для "конечного пользователя", если центр сертификации выдаст сертификат мошенническому человеку/домену. Это не является гарантией для владельца веб-сайта.

Ответ 7

Довольно поздно в игре, но здесь стоит еще одна деталь - RapidSSL не входит в список доверенных полномочий IE8.