RapidSSL과 Geotrust 인증서의 차이점은 무엇입니까? [닫은
https://stackoverflow.com/questions/157271
-
03-07-2019 - |
italiano
english
français
española
中国
日本の
العربية
Deutsch
한국어
Português
Russian문제
웹 사이트 판매 서비스에 대한 128 비트 SSL 인증서를 구매하고 싶습니다. 나는 확인했다 http://www.rapidssl.com/ssl-certificate-products/ssl-certificate.htm 그리고 http://www.geotrust.com/ssl/compare-ssl-certificates.html. QuickSSL (Geotrust, $ 249)과 RapidsSL (RapidsSL, $ 69)의 가격이 왜 다른가요? 이것에 대한 특별한 이유가 있습니까? 아니면 마케팅 일뿐입니까?
Rapidssl은 다음과 같이 말합니다.
그러나 50 개가 넘는 거래를 수행하는 사이트에는 웹 사이트 고객이 매우 신뢰할 수 있고 확립 된 SSL 제공 업체와 국제적으로 잘 알려진 SSL 브랜드로부터 SSL을 기대할 가능성이 높아짐에 따라 전문 수준의 SSL 인증서가 필요할 것입니다.
( "Professional Level SSL"에 의해 그들은 지오 러스트 인식을 의미합니다)
추신 : 사용자는 실제로 SSL 발행 기관 브랜드 이름에주의를 기울일 것인가?
해결책
SSL 인증 기관 (CA)/제공 업체의 임무는 고객이 웹 사이트에 액세스 할 때 보안을위한 자물쇠를 얻을뿐만 아니라 완전한 자격을 갖춘 호스트 이름으로서의 신원이 정통하고 있다는 것을 알고 있습니다. 피싱 사기가 아닙니다.
사실, 대부분의 모든 사용자는 은행 웹 사이트, 이메일 등에 대한 안전한 연결을 나타내는 자물쇠보다 더 이상 보이지 않습니다. 그러나 CA가 손상되기 위해서는 공격자가 인증서 모든 도메인, 당신을 포함하여. 귀하의 선택 인증서 제공 업체는 이에 대한 영향을 미치지 않습니다. 나는 실제로 일어나는 일에 대해 아직 듣지 못했습니다. MITM 공격은 이제 무선 핫스팟이 점점 더 널리 퍼지면서 큰 문제입니다.
한 가지 더 중요한 것은 브라우저 호환성입니다. 새로 구입 한 인증서는 모든 최신 브라우저와 호환 될 것으로 기대합니다. 이는 모두 SSL 인증 기관의 선택 목록을 신뢰하는 루트 CA CER 목록이 모두로드되어 있기 때문입니다. 해당 목록에없는 CA에서 구매하는 경우 모든 클라이언트 브라우저는 사이트의 인증서가 신뢰할 수 없다는 보안 경고를받습니다. Rapidssl, Geotrust 또는 당신이 함께가는 사람은 당신이 관심있는 모든 브라우저 목록에 있습니다. (예 : Firefox의 경우, 도구/옵션/고급/암호화/인증서/당국 탭에 있습니다)
결국, 원하는 암호화 레벨을 제공하는 가장 저렴한 것을 얻으십시오. 작업이 완료됩니다. 웹 호스트 제공 업체에 확인하십시오. 할인이있을 수 있습니다.
다른 팁
명확히하기 위해, 둘 다 Geotrust (R)가 소유합니다. 한 가지 차이점은 Geotrust 인증서가 "Geotrust"루트를 사용하고 RapidSSL 인증서는 "Equifax"루트를 사용한다는 것입니다.
나는 이것이 이미 받아 들여진 답을 가지고 있지만 또 다른 측면이 있습니다.
더 비싼 SSL 인증서는 일반적으로 사기와 관련하여 더 나은 보증이 있습니다. 저렴한 비용 SSL Cert는 $ 10,000 상당의 사기를 커버 할 수있는 반면, 더 높은 비용 SSL Cert는 예를 들어 $ 100,000에 적용 할 수 있습니다.
둘 다 같은 일을합니다.
솔직히 나는 최종 사용자가 눈치 채겠다고 생각하지 않습니다. 그들이 작은 자물쇠를 보는 한 그들은 행복 할 것입니다
추신. Godaddy certs는 저렴합니다
이것은 좋은 개요를 가지고 있습니다 Rapidssl FAQ.
이것은 당신에게 동일하게 줄 것입니다 Quickssl.
이 인증서의 주요 차이점은 구매 중 검증 금액입니다. 암호화는 기본적으로 두 가지 모두 동일합니다.
위에서 언급 한 보증에 관해서는, 인증서 기관이 사기꾼/도메인에 인증서를 발행 할 경우이 사실을 이해하는 한, 이것이 "최종 사용자"에 대한 보증입니다. 웹 사이트 소유자에게는 보증이 아닙니다.
게임에 꽤 늦었지만 여기에 주목할 가치가있는 다른 세부 사항이 있습니다. RapidsSL은 IE8의 신뢰할 수있는 당국 목록에 없습니다.
