Melyik SSL-tanúsítást érdemes választani?

Különböző SSL szolgáltatások vannak és ezek közt van jelentős eltérés.

Plusz különböző kiállítók akik más-más áron adják.

Így évi pár ezertől, akár több száz ezres is lehet.

pl. ártábla a különböző típusok, és aláírók közti árkülönbségre:

[link]

büntit nem kapsz a google -től ha nem HTTPS -el kommunikál az oldal.

HTTPS s biztonságos kommunikációhoz kellhet, ha pl. kényes adatok mennek kliens és szerver közt.

Azaz google nem büntet érte, a HTTPS az adatbiztonságot szolgálja.

Akkor büntet, ha magadnak kreálsz, és azt próbálod erőltetni a felhasználóra.

Mert úgy érzékeli hogy hamisított oldala egy amúgy biztonságos oldalnak.

(Még facebook app esetén lehet érdekes a HTTPS, mert ott "megköveteli", hogy az app biztonságos csatornán kommunikáljon)

1,5 éve hallattam én is ilyent, de azóta se lett belőle semmi.

(Igaz akkor nem SSL hanem a saját SPDY tanúsítványára mondta, mert ugye neki abból van pénz)

Ingyenes tanúsítványkibocsájtó, automatizált, nyílt forrású tanúsítványtelepítővel:

[link]

Itt írnak róla:

[link]

Most már az összes nagyobb böngészőben elfogadott:

[link] 2015/10/19/lets-encrypt-is-trusted.html

Bár wildcard domaineket még nem kezeli (pedig igény az lenne rá) - tehát ha az endomainem.hu-hoz készítesz tanúsítványt, az például a mail.endomainem.hu-hoz nem lesz jó:

[link]

Ami olcsó és jó:

-RapidSSL

-Comodo PositiveSSL