Бесплатные сертификаты: почему не стоит их использовать | LeaderSSL

Поддержка LeaderSSL оффлайн. Режим работы: пн. - пт. с 9:00 до 19:00 (по московскому времени) без перерыва на обед.

Обработка заказов и выпуск сертификатов - круглосуточно.

Бесплатные сертификаты: почему не стоит их использовать

Бесплатные SSL-сертификаты – казалось бы, очень выгодный и удобный способ защиты своего сайта. Действительно, зачем что-то покупать, когда все это можно получить совершенно бесплатно в различных Центрах Сертификации? Бесплатные сертификаты привлекают владельцев бизнеса, однако в конечном счете они приводят к убыткам. Почему? Давайте посмотрим далее.

Бесплатным SSL-сертификатам редко доверяют крупные компании

Чтобы крупные корпорации включили корневой ключ центра сертификации в свои продукты, этот центр сертификации должен отвечать многочисленным условиям, реализация которых требует значительных финансовых инвестиций. Привлечь такие инвестиции без предложения платных продуктов практически невозможно. Именно по этой причине центры сертификации, предоставляющие бесплатные сертификаты, нередко имеют в своей линейке продуктов платные решения, которые отличаются дополнительными преимуществами: быстротой выпуска, возможностью включения субдоменов, расширенной аутентификацией и т.д.

Бесплатные сертификаты не подходят для сайтов с приемом платежей

Бесплатные SSL-сертификаты редко используют для защиты интернет-магазинов, сайтов банков, микрофинансовых организаций, а также любых других сайтов, принимающих платежи, поскольку становится непонятно, кто является владельцем таких сайтов. Пользователи меньше доверяют сайтам с бесплатными SSL-сертификатами, что негативно отражается на продажах. К тому же стоит учитывать, что многие бесплатные SSL-сертификаты (к примеру, StartSSL) нельзя использовать в коммерческих целях.

Бесплатные SSL-сертификаты поставляются в основном только в виде DV (Domain Validation)

Бесплатные сертификаты чаще всего выпускаются только с проверкой по домену. Такие сертификаты недоступны для Code Signing, EV и т.д., что значительно ограничивает их использование.

Перевыпуск бесплатных сертификатов является платным

Несмотря на общую доступность бесплатных сертификатов, за некоторые услуги все же взимается определенная плата. К примеру, в StartSSL услуга перевыпуска бесплатного SSL-сертификата является платной (за отзыв сертификата придется заплатить 24$). Процедура перевыпуска необходима для внесения каких-либо изменений в сертификат.

Сравнение SSL-сертификатов по брендам

Показатель сравнения

StartSSL Let's Encrypt PositiveSSL PositiveSSL Wildcard Comodo EV

Стоимость
выпуска

Бесплатно Бесплатно 1 099* руб. 9 300* руб. 10 990* руб.

Стоимость
перевыпуска

24.90 USD Бесплатно Бесплатно Бесплатно Бесплатно

Защита основного
домена (одного)

Да Да Да Да + все поддомены Да

Дополнительная
защита домена с
«www»

Да Да Да Да Да

Зеленая адресная
строка с наименованием организации

— — — — Да

Поддержка
wildcard

— Да — Да —

Вывод замочка

Да Да Да Да Да

Логотип
доверия

— — Да Да Да

Повышение
продаж

Нет Нет Да
(минимальное) Да
(минимальное) Да
(минимальное)

Повышение позиций сайта в
выдаче Google

Да Да Да Да Да

Подходит для
использования

Некоммерче-
ские сайты, блоги Некоммерче-
ские сайты, блоги Некоммерче-
ские сайты, блоги Сети сайтов компаний, организаций Сайты банков, интернет-магазины

Тип проверки

По домену По домену По домену По домену Расширенная проверка

Мобильная
поддержка

Да Да Да Да Да

Страхование

— — Среднее Среднее Высокое

Поддержка
браузеров

Только крупные браузеры Только крупные браузеры Все браузеры (99.9%) Все браузеры (99.9%) Все браузеры (99.9%)

Длина ключа

256bit 256bit 256bit 256bit 256bit

Кодирование

SHA2 SHA2 SHA2 SHA2 SHA2

Защита страниц
сайта от
изменений

Да Да Да Да Да

Гарантии**

— — 10,000$ 10,000$ 250,000$ Рекомендуется для физ. лиц Рекомендуется для организаций

*При покупке в ЛидерТелеком: Бесплатный тестовый период 14 дней - без введения данных карт и предоплат

**При взломе сертификата будет выплачена компенсация покрыты любые расходы компании и потери со стороны клиентов. С бесплатными сертификатами гарантий нет и любые потери будут компенсироваться за ваш счет.

Все это говорит о том, что бесплатные SSL-сертификаты – это «сыр в мышеловке». Лучше всего использовать проверенные платные решения от известных центров сертификации. Цены на SSL-сертификаты сегодня доступны всем клиентам, в чем Вы можете убедиться лично, посетив сайт ЛидерТелеком.