En iyi SSL sertifika sağlayıcıları
Ortaçağda, Şövalyeler Templar bugün sahip olduğumuz noter hizmetleri, bankacılık, krediler ve ipoteklerin modern sistemi için anahtar süreçler oluşturdu. Bu dönemde Knights, noter tarafından oluşturulan ve genellikle resmi balmumu mühürleri ile kabartmalı kimliklerini kanıtlayan belgeleri yanlarında taşıdı.
Bu belgelerin önemi, 1139'da Şövalyeler Templar'ın herhangi bir sınırdan serbestçe geçmesine, vergi ödememesine ve Vatikan dışındaki her makamdan tam özgürlük verilmesine izin veren bir Papalık bildirisi ile artırıldı.
Bir noter tarafından oluşturulan belgeler olmadan, herkes bir şövalyeyi taklit edebilir ve Avrupa'nın geri kalanındaki sıradan vatandaşlara uygulanan yasalardan kaçınabilir.
Ve dünyaya gelince ağ bugün, benzer bir yetki belgesiyle paralellik kurabiliriz: SSL belgesi. SSL Sertifikası (veya daha doğru olması için TLS), web sayfalarının, alan adlarının kaynağını doğrulamanın ve bilgi alışverişi ve elektronik finansal işlemlerin kapısını açmanın bir yoludur.
İyi bir SSL sağlayıcısını nasıl seçersiniz? Basit – okuyun ve öğrenin. Her şeyden önce, herkesin ihtiyaçları değişse de, favori SSL sertifikası sağlayıcılarımızdan 10 tanesinin bir listesi var, bu yüzden listemizi takip ederek, doğru şirketi seçerken göz önünde bulundurmanız gereken tüm kriterler hakkında derinlemesine bir tartışma yapacağız. senin için.
Aşağıda 2020'nin en iyi SSL sertifika sağlayıcıları bulunmaktadır:
1. Comodo SSL
Övgüye değer fiyatlandırmaya sahip bir sağlayıcı
Çok uygun
İyi müşteri desteği
Doğrulama zaman alabilir
Son derece uygun fiyatlı bir SSL hizmetleri sağlayıcısı olarak, Comodo SSL son birkaç yılda önemli ilerleme kaydetti.
Bu başarının büyük bir kısmı, son derece agresif fiyatlandırmanın bir sonucudur, DV seviyesi 'Pozitif SSL' Sertifikasyonu şu anda dört yıllık kapsama için sadece 7,27 $ (5,5 £) maliyetlidir.
"Premium" SSL çözümünün maliyeti dört yıl için yalnızca 56,06 ABD dolarıdır (42,4 £). Bu pakette tam olarak doğrulanmış bir sertifika, 256 bit şifreleme ve 250.000 $ (189.000 £) güvenen bir taraf garantisi bulunmaktadır.
Ancak, Comodo SSL'nin kontrol işlemini tamamlaması için gereken bilgilerin çevrimiçi olarak sunulmaması durumunda doğrulama biraz zaman alabilir. Artı tarafta, kurulum veya tarayıcı sorunlarınız varsa şirketin mükemmel destek personeli var.
___________________________________________________________________________________
2. DigiCert
Bu SSL sağlayıcısı Symantec'i yakaladı
Cazip joker karakter seçeneği
Symantec satın alımıyla destekleniyor
Başlangıç fiyatları en ucuz değil
2017 yılında bağımsız olarak birkaç yıl faaliyette bulunan, DigiCert Symantec’in web sitesi güvenliği ve ilgili PKI (Ortak Anahtar Altyapısı) çözümlerini satın aldı. Bu satın alma için motivasyon, Symantec'in Fortune 500 şirketlerinin% 90'ını Norton Güvenli Mühür için ödeme yapmaya ikna etmeyi başarmasıydı.
Bunlar artık DigiCert’in müşterileri ve şirket, uygun olduğunda Symantec ürünlerini kullananları DigiCert’e geçirmek için bir plan uygulamaya koydu.
Bir SSL Sertifikası için başlangıç fiyatı yılda 218 $ (172 £), ancak iki yıllık bir anlaşma ile daha iyi olabilirsiniz. Sınırsız sunucuları ve eksiksiz bir çok seviyeli alanı kapsayan bir joker karakter seçeneği, 688 $ (541 £) – cazip bir olasılık.
3. Datacard'ı emanet edin
Güvenlik alanındaki uzmanlar tarafından işletilen kaygan bir şirket
Hızlı operatörler olarak etkileyici itibar
Çok sayıda sertifikayı yönetebilme
En uygun fiyatlı hizmet değil
ABD merkezli, emanet etmek 1994 yılından beri faaliyet göstermektedir ve hızlı ve sorunsuz bir şekilde sertifika üretmek için iyi yağlanmış bir makine olarak ün kazanmıştır.
Entrust, çok çeşitli güvenlik ürünleri üzerine inşa edilmiştir: Kimlik kartı yazıcıları, kimlik doğrulama sistemleri, kredi kartı yazıcıları ve bir PKI ürün yelpazesi arasındadır.
Güvenli sistemlere çok fazla yatırım yapılan SSL sertifikaları, en güçlü tekliflerinden biri olarak kabul edilir. Müşteriler özellikle bir yönetim konsolundan birden fazla etki alanında çok sayıda sertifikayı yönetmeyi sever.
Standart SSL tek site ürünü için yılda 174 $ (130 £) başlar ve sınırsız sayıda sunucuyu ve alt etki alanını kapsayan bir Wildcard SSL için 609 $ 'a (450 £) yükselir. Gördüğümüz kadarıyla, çoğu müşteri her seviyedeki hizmetten memnun görünüyor ve görünüşe göre daha ucuz seçeneklere göre ekstra maliyeti haklı gösteriyor.
4. GeoTrust
Kapsamlı bir SSL sertifikası seçimine sahiptir
Üst düzey değer
Kurumsal çözümler özelleştirilebilir
Doğrulama zaman alıcı olabilir
GeoTrust bir zamanlar VeriSign ve daha sonra Symantec'e aitti ve ikinci operasyonun satışı nedeniyle, şimdiye kadar DigiCert'in bir parçası da olabilir. İşletme üç ana alanı kapsamaktadır: SSL sertifikaları, İmzalama Hizmetleri ve kurumsal hizmetler için SSL.
SSL sertifikası arayanlar, GeoTrust'un alan adı düzeyinden başlayarak ve EV seviyesi sertifikalı True BusinessID'sine kadar ilerleyen kapsamlı bir seçim sunduğunu göreceklerdir.
Fiyatlandırma üst uçta daha rekabetçi, bu nedenle tek bir site sertifikası isteyenler GeoTrust'tan kaçınmak isteyebilir, ancak EV veya OV seviyesi ürünlere ihtiyaç duyanlar bir göz atmalıdır.
Özellikle devlet kurumları, sağlık işletmeleri ve finans kurumları için özel olarak tasarlanmış kurumsal çözümler GeoTrust serisinin bir parçasıdır. Kimlik kontrollerinin diğerlerinden daha uzun sürmesine hazırlıklı olun, ancak bu kontrollerin eksiksizliği GeoTrust’un durumunu iyileştirdi.
5. GlobalSign
Üst düzey destek ile ödediğiniz şeyi burada alırsınız
Kurumsal müşteriler için mükemmel seçim
Ölçeklenebilir ve esnek çözümler
Ucuz değil
Bazı işlemlerin geniş bir müşteri tabanına sahip olduğu yerlerde, GlobalSign kurumsal müşterilere, özellikle de yüksek oranda ölçeklenebilir PKI çözümleri dağıtmak isteyenlere odaklanmıştır.
Bu rotayı kullanarak, bir kurumsal müşteri SSL sertifikalarını kullanmak için tüm kurallara, politikalara ve prosedürlere sahip olabilir ve sonraki oluşturma, dağıtım ve iptal işlemleri onlar için ele alınır. Ancak yalnızca SSL sertifikaları istiyorsanız, GlobalSign bunu da yapabilir.
GlobalSign'ın sağladığı destek ve organizasyon seviyesine sahip olmak ucuz değildir ve sadece DV seviyesi sertifikasına sahip tek bir site için bile fiyatlar 249 $ 'dan başlar (189 £). Tam EV sertifikası almak isteyenler için, tek bir site için yılda 599 $ (455 £) ödemeyi bekleyin.
6. GoDaddy
Web hosting devi de ilginç bir dönüşle SSL yapıyor
Fiyatlandırma yapısı bazıları için iyi çalışır
Güvenlik cephesinde mükemmel
Yenileme fiyatlarına dikkat edin
DV, OV ve EV sertifikasını farklı fiyatlarla sunmak yerine, hepsi aynı nispeten düşük fiyata mal olur. Fiyatlandırma yapısı bunun yerine tek bir siteye, birden çok siteye veya tam alt alan adı kapsamına sahip bir alana dayanır.
Şu anda tek bir sitenin (DV, OV veya EV düzeyi) yıllık 79,99 $ (63,5 £) maliyeti vardır ve tüm düzey alan adı çözümü yılda yalnızca 369,99 $ (294 £) 'dır (şu anda ilk yıl için% 20 indirim alırsınız) ). Bu yatırımın getirisi en iyi SHA2 ve 2048 bit şifreleme ve McAfee Secure tarafından sağlanan güven damgasıdır.
GoDaddy’nin sunduğu tekliflerden biri, yeni kurulum nispeten ucuz olsa da, yenilemenin daha pahalı olabileceğidir. Her yıl yeni kurulumlar yapacak kadar organize olursanız, sadece yenileme konusunda kendinize biraz para kazandırabilirsiniz.
7. Ağ Çözümleri
Başka bir web devi SSL iş parçacığını döndürüyor
Cazip fiyatlandırma
Hızlı düzenleme
Müşteri desteği üzerinden soru işaretleri
Bazı açılardan Ağ çözümleri hem alan adları hem de e-ticaret çözümleri gibi çok çeşitli web ile ilgili hizmetler sunmaları ve SSL sertifikasının tek odak noktası olmaması nedeniyle GoDaddy'ye biraz benziyor.
Müşterileri çekebilecek şey, tek bir site için 2 yıllık bir dönemle 59,99 $ (45,5 £) ile başlayan ve beş içinde verilmesi gereken EV seviyesi sertifikası için 403 $ (309 £) seviyesine yükselen bu şirketin fiyatıdır. İş günleri.
Bu teklifin zayıflığı, bazı müşteriler tarafından parlayan terimlerden daha az tarif edilen destek ekibi gibi görünmektedir. Bu nedenle, sertifika yükleme ayrıntılarını anlarsanız, bu sizin için olabilir, ancak kapsamlı teknik destek isteyen herkes başka bir yere bakmak isteyebilir.
8. RapidSSL
Daha küçük işletmeleri hedefleyen bir sağlayıcı
Etkileyici ucuz
GeoTrust’un küresel altyapısını kullanır
Kurulum araçları paketin bir parçasıdır
RapidSSL , bu listede daha önce bahsettiğimiz başka bir SSL sağlayıcısı olan GeoTrust'a ait. Bunun arkasındaki iş mantığı GeoTrust'ın şirket devlerine odaklanmasına rağmen, RapidSSL daha düşük maliyetli olan küçük işletmeleri hedefliyor.
Yılda sadece 17,95 $ (13,6 £) karşılığında RapidSSL,% 99'u aşan bir tarayıcı tanıma özelliğine sahip 128/256 bit şifrelemeye sahip tek bir etki alanı sertifikası sağlayacaktır. Sınırsız alt alan adlarını kapsayan bir joker karakter sertifikası yılda 149 $ (113 £), ayrıca 10.000 $ (7.500 £) garanti ve 30 günlük para iade garantisi içerir.
Web ve e-posta ile 7/24 ücretsiz destek verilmektedir ve kurulum araçları ücretsiz olarak paketin bir parçasıdır. Ve bu düşük fiyata bile hizmet, kurumsal müşterilerin yararlandığı ile aynı GeoTrust küresel altyapısına dayanmaktadır.
9. SSL.com
Cazip düşük fiyatlar buradaki yıldız cazibe
Çok uygun fiyatlı
Güçlü müşteri hizmetleri
En iyi fiyatları almak için daha uzun vadeli planlara ihtiyacınız var
Bu sektörün en önemli ölçütü müşteri onayı ise, SSL.com , arkadaşlarını kazanan ve geri dönen müşterilere yönelik SSL hizmeti sunar. Bu denklemin bir kısmı güçlü müşteri hizmetleri ve destek ekipleri, diğer unsur ise bir yıldan uzun süreler taahhüt etmek isteyenlere değer veren rekabetçi fiyatlandırmadır.
Tek bir alan adı düzeyi sertifikası yılda 49 ABD Doları (36 TL) ile başlar ancak beş yıl boyunca satın alınırsa yıllık 36,75 ABD Doları (28 TL) kadar düşük olabilir. Sertifika arayan daha küçük bir işletmeyseniz, SSL.com başlamak için iyi bir yer olabilir.
10. Çözülme
Harika sertifika yönetim araçları
Etkileyici tarayıcı uyumluluğu
Güzel fiyatlı
Şirket neredeyse bir aile ismi değil, Thawte SSL sertifikaları için küresel pazarın% 40'ından fazlasını ağılamayı başarmıştır. Şimdiye kadar dünya çapında 240 ülkede yaklaşık bir milyar sertifika yayınladı.
Firmanın bu pozisyonu oluşturmasına yardımcı olan şey, sundukları güçtür ve satış noktaları etkileyici tarayıcı uyumluluğu, mükemmel sertifika yönetim araçları ve 256 bit şifreleme içerir.
EV seviyesi sertifikasına ihtiyaç duyanlar için fiyat 179 $ (yıllık plan) ve bu, arka plan kontrollerini maksimum bir ila üç gün içinde tamamlama sözü veriyor. Thawte'nin başarısı, müşteri memnuniyeti ve uygun fiyatlandırmanın güçlü bir kombinasyonuna dayanıyor gibi görünüyor.
SSL'yi anlama
SSL sertifikası mekanizmasının iki önemli işlevi vardır: kimlik doğrulama ve şifreleme.
Bir bağlantıyı yetkilendirmenin bir yolu olarak SSL sertifikası, bağlandığınız işletme, web sitesi veya kişi hakkında bilgi içerir ve aynı zamanda bu kimliği bir üçüncü taraf aracılığıyla doğrulamanın bir yoludur.
Bunu çalışırken görmek istiyorsanız, tarayıcınızın adres çubuğundaki bu web sayfasının URL'sine bakın ve metnin yanında, hemen solda, bunun güvenli bir SSL olduğunu belirten küçük bir yeşil asma kilit görmelisiniz. sertifikalı site.
Asma kilit tıklandığında bağlantının güvenli olduğunu söyleyebilir ve sertifikanın hangi bilgileri içerdiğini açabilirsiniz. Buna sertifika kullanıcıları ve yetki veren SSL sağlayıcısı da dahildir.
SSL sertifikası, yetki ve doğrulamaya ek olarak, kullanıcının bilgisayarı ile web sitesi arasındaki trafiği şifrelemek için bir araç da içerir. Bu şifreleme olmadan, şifreler gibi hassas bilgilerin, istemci bilgisayar ile web sunucusu arasında akan veri trafiğine müdahale eden haksız bir taraf potansiyel olarak tehlikeye girebilir.
Bu sistemin güvenliği, katı kurallar uyarınca SSL sertifikası veren başka bir bağımsız üçüncü taraf olan güvenilir Sertifika Yetkilisi (CA) tarafından desteklenmektedir.
'Sözüm benim bağım' ifadesini çok yansıtıyor, SSL sertifikası olan bir CA'nın desteği bir kişiye, şirkete veya web sitesine güven beyanıdır. CA da bir Kök sertifika sahibi tarafından doğrulanır ve sertifika vermek ve gerektiğinde iptal etmek için güvenilir olduklarını kanıtlar.
Bu güvenilir ilişkiler başarısız olursa, SSL sertifikaları geçersiz olur. Bu durumda, böyle bir sertifikanın kapsadığı bir yeri ziyaret eden herkes, geçerli bir SSL sertifikası olmadığı ve bağlantılarının artık güvenli olmayabileceği konusunda hemen uyarılır.
Tahmin edebileceğiniz gibi, iptal edilmiş bir sertifikanın canlı bir işletme üzerindeki etkisi çok ciddi olacaktır. Bu nedenle, SSL sertifikanızı en saygın CA tarafından desteklenen doğru kaynaktan almanız çok önemlidir.
Kimliğin söz konusu olduğu yerde doğal güvene sahip olmak gereklidir, ancak işletme için doğru sertifika düzeyine sahip olmak da çok önemlidir.
Özel ilişkiler
İnsanlar SSL sertifikaları hakkında konuşurken, hepsinin aynı olduğunu varsaymak kolaydır. Ancak, onları kimin yetkilendirdiğine ve arka plan kontrollerinin ne kadar titiz olduğuna bağlı olarak, farklı düzeylerde doğrulama ile gelirler.
En sık kullanılan dört doğrulama düzeyi şunlardır:
- Kendinden imzalı. İlk bakışta, kendinden imzalı sertifikalar fikri biraz saçma görünüyor, çünkü aynaya bakmak ve yansımanın gerçekten pasaport kontrolünde çalışmayacağınızı doğrulamak. Ancak, bu sertifikaların amacı dahili bir şirket intranetindeki trafiği kontrol etmekse, yeterince iyi çalışır ve tarayıcının güvenli olmayan web konumları hakkında sürekli olarak şikayet etmesini önler.
- Alan Adı Doğrulama (DV). Bir sonraki basamak, web sayfalarının gerçekte beklenen alandan geldiğini ve başkalarından değil de bir onay olduğunu belirten Alan Tarafından Doğrulanmış SSL sertifikasıdır. Söz konusu kişi veya işletmeyle ilgili hiçbir şey söylemiyor, yalnızca bir alan adına sahip olduklarını söylüyor.
- Onaylanmış Kuruluş (OV). Bireyin isteyebileceği en yüksek doğrulama düzeyi ve birçok işletme için yeterince yüksek. Şirket kimlik bilgileri ve adı geçen sahiplerin kimlik bilgileri, yerel yönetimler tarafından tutulanlar da dahil olmak üzere kapsamlı veritabanlarıyla karşılaştırılır.
- Genişletilmiş Doğrulama (EV). SSL dağıtımının zirvesi, müşterilerine güvenli web konumları, e-posta ve finansal işlemler sunmak isteyen herhangi bir şirket için gereken tam olarak doğrulanmış SSL sertifikasıdır.
Kendinden imzalı ve alan adı düzeyindeki sertifikaların kullanımları olsa da, işletmelerin gerçekten ihtiyaç duyduğu OV ve EV düzeyleridir. Çünkü bir şirketin etki alanı sahipliği, gerçek bir işi olduğunu ve sertifikanın yetkili personel tarafından uygulandığını kanıtlarlar.
Beklenmesi makul olduğundan, bu tür kontroller zaman alır. Bu nedenle, kimliği doğrulanmış bir SSL sertifikası almak ve bu sertifikaya sahip olmak, yeni bir web girişiminin yayınlanmaya başlamasından beş dakika önce gerçekleşebilecek bir şey değildir.
Bir SSL sertifikasını diğerinden ayıran diğer öğe, uyguladığı şifreleme düzeyidir ve tam olarak ne kadar güvenli hale getirdiğidir.
Şifreleme
SSL sertifikaları modeli, istemcinin tarayıcısı destekliyorsa 128 veya 256 bit şifreleme kullanmalarına olanak tanır. Hesaplamalar, 128 bit şifreli kodun her permütasyonunu test etmenin 13,75 milyar yıl süper bir bilgisayar alacağını göstermektedir.
Ve iyi bir ölçüm için, ilk el sıkışma ultra güvenli 2048 bit RSA anahtarı kullanılarak gerçekleştirilir. Bu garip ilk tarihi geçtikten sonra, SSL iletişimi genellikle 128, 192 veya 256 bit ile devam eder, çünkü kuantum bilgisayarlar olmadan bunlar pratik olarak kırılmaz ve her iki uçta şifreleyen ve şifresini çözen bilgisayarlara daha az stres uygularlar.
Çoğu sağlayıcı bugünlerde 256 bit şifreleme sunuyor, ancak bu yalnızca web sunucusu, istemci bilgisayar işletim sistemi ve tarayıcı bu şifreleme düzeyinde çalışabiliyorsa geçerlidir.
Eski işletim sistemleri ve tarayıcılar, eriştikleri sertifika 256 bit kapasiteye sahip olsa bile şifreleme düzeylerini 40 veya 56 bit'e zorlayabilir.
İstemci sonunu tamamen kontrol edemeseniz de, minimum şifreleme gereksinimi sunucu sonunda, 256 bit olmalıdır.
İyi bir SSL satın alımını sağlayan nedir?
Özellikle kapsayacak çok fazla siteniz veya dinamik bir iş ortamınız varsa, tamamen maliyete dayalı seçimler yapmak için bir cazibe vardır.
Kötü kararların büyük maliyet sonuçları olabilir ve tüketiciye dönük bir çözüm bulduğunuzda yön değiştirmek ideal değildir.
Aşağıdaki faktörler, sizin için doğru düzenleme işlemini seçmede rol oynamalıdır:
- Deneme süresi – Bir şey yayınlanmadan önce test etmek isteyeceksiniz, değil mi?
- Tarayıcı Uyumluluğu – Hala Windows 7 ve hatta daha eski sürümleri çalıştıran birçok bilgisayarla, eski tarayıcılarla çalışmak hala büyük bir endişe kaynağıdır.
- Düzenleme zaman aralığı – Son teslim tarihleri geldiğinde, aniden yeni bir sertifika gerekli olduğunda zaman kritik olabilir
- Güven düzeyi türü – İşin püf noktası, web konumunun ihtiyaçlarını gereken güvenlik ve güven düzeyiyle eşleştirmektir. Finansal işlemler yapmazsanız, muhtemelen EV düzeyinde güvenlik gerekmez. Tüm firmalar OV seviyesi sertifikaları sunmaz ve bazı şirketler inanılmaz derecede kendinden imzalı ücret talep etmeye çalışırlar.
- Site mühürüne güven – Halkın görebileceği tanınabilir bir mühür sağlamak, müşterilerinize bir sitenin güvenli olduğunu ve bilgilerinin güvenli olduğunu bildirmenin kolay bir yoludur.
- SSL uzmanlarının desteği – SSL ve sertifikasyonun ince nüansları en zeki BT çalışanlarını bile bozabilir, bu nedenle bir SSL destek ekibine sahip olmak çok önemlidir.
- Geri ödeme politikası – Yanlara gideceğini varsayarak bir iş ilişkisine girmek özellikle olumlu bir bakış açısı değildir, ancak gerektiğinde paranızın geri geleceğini bilmek mantıklı bir önlemdir.
- Garanti poliçesi – Bazı CA'lar kimlik tespiti, belge kaybı veya kasıtlı / yanlışlıkla yapılan hataları kapsar. Bu garantilerin kendi kendini sigortalayan şirketler için sonuçları olabilir.
Barındırma kılavuzlarımıza da göz atmak isteyebilirsiniz: