Az SSL tanúsítvány kiválasztásakor sokan bizonytalanok, hogy az ingyenes Let’s Encrypt tanúsítványt vagy egy fizetős SSL terméket válasszanak. Az alábbiakban összefoglaljuk a fő különbségeket.
Titkosítás szempontjából nincs különbség
Fontos tisztázni: a titkosítás erőssége szempontjából a Let’s Encrypt és a fizetős domain validált (DV) tanúsítványok technikailag egyenértékűek. Mindkettő ugyanazt a titkosítási szintet biztosítja a látogató böngészője és a szerver között.
Miben tér el a kettő?
- Hitelesítési szint: a Let’s Encrypt kizárólag a domain tulajdonjogát ellenőrzi (DV). Fizetős tanúsítványok esetén választhatunk magasabb hitelesítési szintet is, mint a szervezet által hitelesített (OV) vagy a kiterjesztett hitelesítésű (EV) tanúsítványt, amelyek a cég valós, ellenőrzött adatait is igazolják.
- Érvényességi idő: a Let’s Encrypt tanúsítványok 90 napig érvényesek, de a legtöbb tárhelyszolgáltatónál – így az aWh-nál is – automatikusan megújulnak. A fizetős tanúsítványok jellemzően 1 évre szólnak, és kézi megújítást igényelnek, hacsak a szolgáltató nem kínál automatikus megújítást.
- Garancia: egyes fizetős tanúsítványokhoz a kiállító pénzügyi garanciát is vállal arra az esetre, ha a tanúsítvánnyal kapcsolatos hiba miatt kár érné a felhasználót.
- Bizalmi jelzés: OV és EV tanúsítványok esetén a látogató – a tanúsítvány részleteire kattintva – látja a cég valós, ellenőrzött nevét is, ami bizalomerősítő lehet érzékenyebb tranzakciókat (pl. bankkártyás fizetést) végző oldalaknál.
Melyiket válasszam?
- Let’s Encrypt: kiváló, ingyenes választás blogoknak, bemutatkozó oldalaknak, kisebb webáruházaknak, ahol elegendő a domain tulajdonjogának igazolása.
- Fizetős OV/EV tanúsítvány: érdemesebb választás nagyobb vállalatoknak, pénzügyi szolgáltatóknak vagy olyan oldalaknak, ahol a látogatók bizalmának erősítése kiemelten fontos, és szeretnénk a cég ellenőrzött adatait is megjeleníteni.
