Bekijk Volledige Versie : Verschil tussen SSL certificaten?
dutchlinda
25/01/06, 10:37
Ik heb even zitten lezen en gegoogled hierover maar ben niet wijzer van geworden.
Kan ieman me vertellen wat het verschil is tussen een "Self Signed SSL" certificaat die je gratis kan aanmaken op de server en bijvoorbeeld een Verisign $1,790 certificaat? Ook zie ik prijzen van $79.00 (RapidSSL) en bij sommige plaatsen $19 (EvServers).
Ik snap niet wal al die prijsverschillen zijn en of de ene "beter" is dan de andere?
Kan iemand me wat wijzer maken?
Een self signed certificaat gaat door elke browser afgewezen worden, en de bezoeker van de site gaat een melding krijgen dat het certificaat wel een "certificaat" is, maar dat het niet door een andere instantie is gemarkeerd als "geldig" (vandaar, self-signed!).
De andere certificaten hebben allemaal verschillende kernmerken, meestal het aantal browsers en versies waarin deze automatisch herkend en aangenomen worden.
dutchlinda
25/01/06, 11:01
Ik ben nog meer gaan lezen en begrijp inderdaad nu dat de browser makers afspraken hebben met SSL vendors om de certificaten in hun software als trusted toe te voegen. Dat begrijp ik nu wel.
Wat ik niet begrijp is.
Kijk naar Twathe, Verisign, Geotrust, RapidSSL en LiteSSL
Allemaal verschrikkelijk verschillende prijzen.
Maar dus een RapidSSL $79 certificaat die ondersteund wordt door 99% of all browsers is gelijk qua veiligheid en/of compatibility als die Verisign $1,790 (ook 99% ondersteuning) of zit er iets extra's bij de Verisign. ?
Die van $1,790 zal ongetwijfeld een wildcard SSL Cert zijn. Dit houdt in dat je deze kan gebruiken voor zowel
www.domein.nl
blabla.domein.nl
webmail.domein.nl (etc....)
De goedkopere certs (van zo'n 20 tot 200 dollar) zijn single domain. Dus aparte certificaten nodig voor www.domein.nl en webmail.domein.nl.
Het prijs verschil zit ook een beetje in de 'garantie (verzekering)'.
Zo zou een certificate van 20 dollar niet gegarandeerd zijn terwijl die wat duurdere zijn gegarandeerd voor bv 500 of 2000 dollar.
en wat denk je van de verzekeringswaarde
Triloxigen
25/01/06, 11:40
En daarnaast ook zaken als support, installatie, site seal.
Daarnaast gaat de ene certificatiedienstverlener verder dan de andere in het controleren van de identiteit van de gebruiker. Soms volstaat een kopie van een paspoort. Anderen gaan verder door bijvoorbeeld een "face to face" controle uit te voeren (DigiNotar).
Zie SSL Plus:
Bij een SSL servercertificaat Plus wordt naast de basis controle een face-to-face controle van de vertegenwoordigingsbevoegde gedaan. Hierbij is het noodzakelijk dat de vertegenwoordigingsbevoegde een bezoek brengt aan een DigiNotar TTP-notaris.
Bij een RapidSSL/Equifax certificaat (die je voor $15 bij ev1servers kan krijgen) is de verificatie wat minder.
Ze sturen een activatiecode naar het e-mail adres in de whois gegevens van het domein, en ze laten je telefoonnummer door een geautomatiseerd callback systeem bellen.
Andere certificaat aanbieders zijn strenger en vragen een (gewaarmerkt) kopie van je passpoort of laten dit controleren door de postbode of zelfs een notaris.
Dan is er wat meer zekerheid dat diegene die het certificaat bezit ook daadwerkelijk de juiste persoon is.
Op een goedkoop RapidSSL certificaatje zit overigens ook een verzekeringswaarde van $10k en website bezoekers letten er niet op door wie een certificaat is uitgeven.
Dus voor simpele eCommerce activiteiten heb je daar in principe voldoende aan.
Ik wou met zeggen. Wat is dan de meerwaarde van iemand die persoonlijk langs komt om je identiteit te controleren? Lijkt mij alleen maar lastig en wat heeft de gemiddelde surfer aan zoiets?
Swiftway-UK
25/01/06, 17:54
De gemiddelde geinformeerde surfer weet dan dat degene met wie hij zaken doet en waar hij betalingen naar overmaakt op de webshop echt degene is wie dat hij zegt dat hij is.
Sommige surfers vinden dat niet belangrijk anderen weer wel. Het zal ook deels te maken hebben voor welke bedragen er zaken gekocht worden.
Ik ken eerlijk gezegd geen enkele gemiddelde surfer die kijkt of het certificaat afkomstig is van RadpidSSL dan wel Verisign. En ook niemand die zich afvraagt of de hoster wel persoonlijk is gecontroleerd door middel van thuisbezoek. De gemiddelde surfer kijkt toch alleen naar dat sleuteltje in zijn browser?
Er zijn nog wat meer verschillen. Sommige Root Certificate Servers worden wel standaard uit de doos ondersteund op bijvoorbeeld WinCE / PDA's / Win9X / Embedded-OSen en veel niet. Bijvoorbeeld de Thawte servers doen het bijna altijd, de nieuwere Root's vaak niet (de goedkopere).
Bijvoorbeeld de RapidSSL certificaten worden niet door Windows Mobile out-of-the-box ondersteund. Hiervoor zul je een nieuw root certificaat moeten inlezen.