Où puis-je acheter un certificat SSL valide? [fermé]

J'ai besoin d'avoir un certificat SSL valide, par valide je veux dire non auto-signé. Je ne veux pas que mes clients soient confrontés à «l'exception».

Combien ça coûte? Je suis un peu perdu car j'ai vérifié sur Verisign et ça coûte environ ~ 1000 $ alors que j'en trouve d'autres à partir de 30 $.

Des idées? Soit dit en passant, je suis actuellement situé en France, si cela importe.

La valeur du certificat provient principalement de la confiance des internautes dans l'émetteur du certificat. À cette fin, Verisign est difficile à battre. Un certificat indique au client que vous êtes bien ce que vous dites être, et l'émetteur a vérifié que c'était vrai.

Vous pouvez obtenir un certificat SSL gratuit signé, par exemple, par StartSSL . Il s'agit d'une amélioration par rapport aux certificats auto-signés, car vos utilisateurs finaux cesseraient de recevoir des fenêtres contextuelles d'avertissement les informant d'un certificat suspect de votre côté. Cependant, la barre de navigation ne deviendra pas verte lors de la communication avec votre site via https, cette solution n'est donc pas idéale.

Le certificat SSL le moins cher qui fait tourner la barre au vert vous coûtera quelques centaines de dollars, et vous devrez passer par un processus de preuve de l'identité de votre entreprise auprès de l'émetteur du certificat en soumettant les documents pertinents.

Let's Encrypt est une autorité de certification ouverte, automatisée et gratuite créée par Internet Security Research Group (ISRG). Il est parrainé par des organisations bien connues telles que Mozilla, Cisco ou Google Chrome. Tous les navigateurs modernes sont compatibles et font confiance à Let's Encrypt.

Tous les certificats sont gratuits ( même les certificats génériques )! Pour des raisons de sécurité, les certificats expirent assez rapidement (après 90 jours). Pour cette raison, il est recommandé d'installer un client ACME, qui gérera le renouvellement automatique des certificats.

Il existe de nombreux clients que vous pouvez utiliser pour installer un certificat Let's Encrypt:

Let's Encrypt utilise le protocole ACME pour vérifier que vous contrôlez un nom de domaine donné et pour vous délivrer un certificat. Pour obtenir un certificat Let's Encrypt, vous devrez choisir un logiciel client ACME à utiliser. - https://letsencrypt.org/docs/client-options/

Vous posez vraiment quelques questions ici:

1) Pourquoi le prix des certificats SSL varie-t-il autant

2) Où puis-je obtenir de bons certificats SSL bon marché?

La première question est bonne. Par exemple, le type de certificat SSL que vous achetez est important. De nombreux certificats SSL sont uniquement vérifiés sur le domaine, c'est-à-dire que la société émettant le certificat valide uniquement que vous êtes propriétaire du domaine. Ils ne valident pas votre identité, de sorte que les personnes visitant votre site peuvent savoir que le domaine possède un certificat SSL, mais cela ne signifie pas que la personne derrière le site Web n'est pas un escroc ou un hameçonneur, par exemple. C'est pourquoi la solution Verisign est beaucoup plus chère - vous obtenez un certificat qui non seulement sécurise votre site, mais valide l'identité du propriétaire du site (enfin, c'est la revendication).

Vous pouvez en savoir plus sur ce sujet ici

Pour votre deuxième question, je peux personnellement recommander RapidSSL . Je leur ai acheté plusieurs certificats par le passé et ils sont, enfin, rapides. Cependant, vous devez toujours faire vos recherches en premier. Une entreprise basée en France pourrait être préférable de traiter avec vous, car vous pouvez obtenir de l'aide pendant vos heures locales, etc.