RapidSSL和Geotrust证书之间有什么区别?
我想为销售服务的网站购买128位SSL证书。我检查了http://www.rapidssl.com/ssl-certificate-products/ssl-certificate.htm和http://www.geotrust.com/ssl/compare-ssl-certificates.html。为什么QuickSSL(Geotrust,249美元)和RapidSSL(RapidSSL,69美元)的价格有何不同?有什么特别的原因还是仅仅是行销?
RapidSSL表示以下内容:
However it is our opinion that sites conducting more than 50 transactions will require a Professional Level SSL certificate due to the increased likelihood that the website's customers will expect SSL from a highly credible and established SSL provider and well known internationally accepted SSL brand.
(通过"专业级SSL"表示Geotrust证书)
P.S.用户是否会真正注意SSL颁发机构的商标名称?
解决方案
他们俩都做同样的工作,我猜只是品牌认知度
老实说,我认为最终用户甚至不会注意到。只要他们看到小挂锁,他们就会很高兴
ps。高迪证书更便宜
SSL证书颁发机构(CA)/提供者的工作是验证组织身份,以便当客户访问网站时,他们不仅获得安全性的挂锁,而且他们知道身份作为完全合格的主机名是真实的,并且而不是某些网络钓鱼诈骗。
的确,大多数用户看上去都比挂锁更能说明其银行网站,电子邮件等的安全连接。但是,如果要破坏任何CA,则所有相信该CA都将受到攻击的浏览器,因为攻击者可以伪造一个任何域(包括域)的证书。我们选择的证书提供者对此没有影响。我还没有听说过这种情况。随着无线热点变得越来越普遍,如今的MITM攻击已成为大问题。
还有一件事是浏览器兼容性。我们希望我们新购买的证书与每种现代浏览器兼容。这是因为它们都加载了信任CA SSL证书颁发机构选择列表的根CA证书列表。如果我们从不在该列表中的CA购买,则所有客户端浏览器都会收到安全警告,表明该站点的证书不受信任。只需仔细检查RapidSSL,Geotrust或者与我们同行的人是否在我们关注的所有浏览器列表中即可。 (例如,对于Firefox,位于"工具/选项/高级/加密/查看证书/权限"标签中)
最后,只需购买最便宜的一款,即可为我们提供所需的加密级别。它将完成工作。请与网络托管服务提供商联系。他们可能有折扣。
我知道这已经有了一个可以接受的答案,但是还有另一方面。
涉及欺诈的费用较高的SSL证书通常具有更好的保修。例如,成本较低的SSL证书可能会掩盖$ 10,000的欺诈行为,而成本较高的SSL证书可能会为我们赔偿$ 100,000。