Darmowe certyfikaty SSL od StartSSL

[oyer 4]

Przesyłam część artykułu o informacjach na temat bezpłatnych certyfikatów SSL, może ktoś będzie zainteresowany. Cały artykuł pod poniższym odnośnikiem.

 

 

 

Chcąc przesyłać jakiekliwiek dane zawierające poufne informacje (m.in loginy i hasła), zawsze powinniśmy wykorzystywać szyfrowane połączenie. Dzięki temu unikniemy sytuacji, w której dane zostaną odczytane przez osoby postronne. Certyfikaty SSL posiadają dualną funkcjonalność:

 

- szyfrowanie przesyłania danych między serwerem a klientem

- możliwość weryfikacji tożsamości serwera

 

Certyfikaty dostępne na rynku możemy podzielić na:

1. SSL DV (Domain Validation) - identyfikuje jedynie tożsamość domeny

2. SSL OV (Organization Validation) - identyfikuje tożsamość domeny jak i właściciela domeny (prawo własności do domeny)

3. SSL EV (Extended Validation) - identyfikuje tożsamość domeny, jej właściciela, dodatkowo weryfikuje podmiot biznesowy oraz adres firmy (zielony pasek w przeglądarce)

 

W przypadku certyfikatów SSL DV proces weryfikacji ogranicza się do odbioru wiadomości na adres zaproponowany przez centrum certyfikacji. W dwóch pozostałych wymagania są już większe np. wysyłania różnego rodzaju dokumentów potwiedzających nasz dane osobowe czy dane firmy.

Certyfikat ssl można wygenerować sobie samodzielnie, wadą takiego rozwiązania będzie irytujący komunikat o niezaufanym dostawcy certyfikatu. Wymienię trzy rozwiązania, które pomogą pozbyć sie w/w komunikatu :

 

- Samozielna instalacja certyfikatu jako zaufanego w systemie/przeglądarce.

- Skorzystanie z oferty firm oferujących różnego rodzaju certyfikaty odpłatnie (coroczna opłata).

- Skorzystanie z darmowej oferty firmy StartSSL

 

Pierwsze rozwiązanie w zasadzie sprawdza się jednynie w przypadku małej liczby użytkowników, którzy mają zaufanie do nas instalując certyfikat w swoim systemie.
Drugim rozwiązaniem są płatne certyfikaty... i tu moim skromnym zdaniem zastsowanie znajduje jednynie szeroko pojęty ecommerce.
No i na końcu darmowe certyfikaty ssl. Na rynku obecene są dwa podmioty oferujące darmowe certyfikaty: StartSSL i CAcert.org.

CAcert jest społecznościowym Urzędem Certyfikacji, który za darmo wydaje certyfikaty dla szerokiej publiczności, metodą uwierzytelniania osób jest sieć zaufania. Niestety certyfikaty od CAcert nie są honorowane (zaufane) przez popularne przeglądarki.
StartSSL izraelski wystawca certyfikatów SSL oferuje bezpłatne certyfikaty SSL DV, certyfikaty do zabezpieczenia poczty jak i szyfowania dokumentów. StartSSL jest obecnie jedyną firmą oferującą certyfikaty, które są rozpoznawalne we wszystkich popularnych przeglądarkach.

 

 

źródło informacji:

http://www.ulos.pl/darmowe-certyfikaty-ssl-od-startssl,2.html