Je pense qu'en ce qui concerne le choix d'un certificat SSL générique, les seuls facteurs qui comptent sont le coût d'un certificat SSL pour la première année et la convivialité du site Web du vendeur (expérience utilisateur) pour l'achat et la configuration du certificat. .
Je suis conscient de ce qui suit:
Les réclamations concernant des garanties (par exemple 10 000 USD, 1,25 million USD) sont des gadgets marketing : ces garanties protègent les utilisateurs d'un site Web donné contre la possibilité que l'autorité de certification délivre un certificat à un fraudeur (par exemple, un site de phishing) et que l'utilisateur perde de l'argent ( mais posez-vous la question suivante: une personne dépense-t-elle / perd-elle 10 000 USD ou plus sur votre site frauduleux? oh, attendez, vous n’êtes pas un fraudeur? aucun point.)
Il est nécessaire de générer une clé privée 2048-bit
CSR ( Certificate Sign Request ) pour activer votre certificat SSL. Selon les normes de sécurité modernes, l'utilisation de codes CSR dont la taille de clé privée est inférieure à 2048 bits n'est pas autorisée. En savoir plus ici et ici .
Revendications de 99+%
, 99.3%
ou 99.9%
compatibilité navigateur / appareil.
Revendications de délivrance rapide et d'installation facile .
C'est agréable d'avoir une garantie de remboursement (15 et 30 jours sont communs).
La liste suivante des prix de base des certificats SSL génériques (hors vente) et des autorités émettrices et revendeurs a été mise à jour le 30 mai 2018:
price |
/ year | Certificate Authority (CA) or Reseller
($USD) |
-------+---------------------------------------
$0 | DNSimple / Let's Encrypt *
$49 | SSL2BUY / AlphaSSL (GlobalSign) *
$68 | CheapSSLSecurity / PositiveSSL (Comodo) *
$69 | CheapSSLShop / PositiveSSL (Comodo) *
$94 | Namecheap / PositiveSSL (Comodo) * (Can$122)
$95 | sslpoint / AlphaSSL (GlobalSign) *
$100 | DNSimple / EssentialSSL (Comodo) *
|
$150 | AlphaSSL (GlobalSign) *
$208 | Gandi
$250 | RapidSSL
$450 | Comodo
|
$500 | GeoTrust
$600 | Thawte
$600 | DigiCert
$609 | Entrust
$650 | Network Solutions
$850 | GlobalSign
|
$2,000 | Symantec
*
Notez que DNSimple, sslpoint, Namecheap, CheapSSLShop, CheapSSLSecurity et SSL2BUY sont des revendeurs et non des autorités de certification.
Namecheap propose un choix de Comodo / PostiveSSL et de Comodo / EssentialSSL (bien qu'il n'y ait pas de différence technique entre les deux, juste pour la stratégie de marque / le marketing - j'ai demandé à Namecheap et à Comodo à ce sujet - alors qu'EssentialSSL coûte quelques dollars de plus (100 USD contre 94 $) ). DNSimple revend le produit EssentialSSL de Comodo, qui est techniquement identique au PositiveSSL de Comodo.
Notez que SSL2BUY, CheapSSLShop, CheapSSLSecurity, Namecheap et DNSimple fournissent non seulement les certificats SSL génériques les moins chers, mais ils offrent également le moins de gadgets marketing de tous les sites que j'ai examinés; et DNSimple semble ne pas avoir de trucs fantaisistes. Voici les liens vers les certificats d’un an les moins chers (je ne peux pas les lier dans le tableau ci-dessus):
À compter de mars 2018, Let's Encrypt prend en charge les certificats génériques . DNSimple prend en charge les certificats Let's Encrypt.