Şimdi Google Chrome tarayıcısıyla HTTP şifrelemesini kullanan tüm web sitelerini "güvenli değil" olarak etiketleme, yükleniyor SSL ve web sitenize HTTPS uygulamak artık bir seçenek değil. Olmayan siteler SSL arama sıralamasında aşağı düşme eğilimindedirler, bu nedenle henüz yapmadıysanız, artık çok geçti.
HTTPS'ye geçiş yapmadıysanız ve daha fazlasını öğrenmek istiyorsanız bu makale tam size göre. Ayrıca, ilk kez SSL kullananlar, popüler Sertifika Yetkililerinin karşılaştırmasıyla bir genel bakış elde edeceklerdir.
Karşılaştırmak SSL Sertifika Sağlayıcılar ve Fiyatlandırma
| SSL sağlayıcılar | Tek Alan (DV) | Onaylanmış Kuruluş (OV) |
|---|---|---|
| SSL.com | $ 36.75 / yılda | $ 48.40 / yılda |
| Namecheap | $ 5.99 / yılda | $ 49.99 / yılda |
| EtkiSSLmağaza | $ 14.36 / yılda | $ 30.40 / yılda |
| GoDaddy | $ 69.99 / yılda | $ 124.99 / yılda |
| GlobalSign | $ 249.00 / yılda | $ 349.00 / yılda |
| DigiCert | $ 268.00 / yılda | $ 398.00 / yılda |
| Thawte | $ 149.00 / yılda | $ 268.00 / yılda |
| GeoTrust | $ 149.00 / yılda | $ 268.00 / yılda |
| Entrust | $ 199.00 / yılda | $ 275.00 / yılda |
| Network Solutions | $ 76.89 / yılda | $ 219.89 / yılda |
Güvence altına almak için başvurabileceğiniz çok sayıda Sertifika Yetkilisi (CA) vardır. SSL web sitenizdeki sertifika. Listelediğimiz 10 sağlayıcı, iş geçmişi ve fiyatları nedeniyle önerdiğimiz yerlerdir.
* Not: Tıklayınız SSL derinlemesine incelememizi okumak için sağlayıcı adları.
Hızlı ipucu
Yeniyseniz veya basit bir blog başlatıyorsanız, ücretsiz Let's Encrypt veya Otomatik SSL yeterlidir. Kolay kurulum için bir ücretsiz destekleyen barındırma sağlayıcısı SSL. Küçük işletmeler için, SSL.com ve NameCheap paranın en iyi değerini sunar.
İçerik Tablosu
- Nerede satın alınır SSL sertifikalar
- SSL & SSL sertifika açıklaması
- Satın almadan önce dikkat edilmesi gerekenler SSL
- Nasıl kurulur SSL sertifika
- Satın alırken SSS SSL/TLS
1. SSL.com
SSL.com, en yüksek puan alan bir sertifika yetkilisidir (burada BBB derecesi A + 'ya bakın) 2002 yılında kurulmuştur. Şirket, aşağıdakiler gibi çok çeşitli dijital sertifikalar sunmaktadır: SSL/TLS sunucu sertifikaları, belge imzalama kodu imzalama ve S/MIME e-posta sertifikaları.
Sektörde lider otorite olmak, SSL.com, kullanıcılarına 256-bit SHA2 https AES şifreleme, ücretsiz site mühürleme, 24/7 destek ve sertifika ömrü boyunca ücretsiz sınırsız sertifika yeniden düzenleme gibi bir dizi özellik sunar.
faydaları SSL.com
- Basic için otomatik doğrulama SSL
- Hem alan.com hem de www.domain.com'u koruyun
- Sınırsız sunucu lisansı ve yeniden sürümler
- 2 milyon dolara kadar güvenceli taraf garantisi
- 5 dakika içinde sertifika verilmesi
- 90 güne kadar taşıma süresi
- Telefon, sohbet ve e-posta desteği mevcuttur
- 30 gün para iade garantisi
Sertifika Türleri ve Fiyatlandırma:
- Temel - 36.75 $ / yıl
- Yüksek güvence (OV) - 48.40 $ / yıl
- Premium (en fazla 3 alt alan adı) - 74.25 ABD doları / yıl
- Birden çok alan - 141.60 ABD doları / yıl
- Joker karakter sertifikası - 224.25 ABD doları / yıl
- Kurumsal EV - 239.50 ABD doları / yıl
- Kurumsal EV (UCC / SAN) - 319.20 ABD doları / yıl
2. NameCheap
NameCheap, tam bir SSL sertifikası yelpazesi sunar, böylece gereksinimleriniz veya bütçeniz ne olursa olsun orada bir şeyler bulacaksınız. Standart Etki Alanı Doğrulama sertifikaları (PositiveSSL) yıllık 5.99 ABD dolarından başlar, ancak yıllık 117.99 ABD dolarına kadar çıkan premium sertifikalar da vardır.
NameCheap SSL Çözümler
- Ücretsiz SSL ödeme gerektirmeden değiştirme
- Tam ürün yelpazesi SSL sertifika türleri
- Gelişmiş SHA algoritması
- 256 bit şifreleme ile sağlam güvenlik
- Ücretsiz, sınırsız yeniden üretim
- DV sertifikaları için evrak gerekmez
- için özel müşteri desteği SSL Ürünler
- 30 gün para iade garantisi
Sertifika Türleri ve Fiyatlandırma:
- OlumluSSL (DV) – $5.99/yıl
- gerekli SSL (DV) – $13.89/yıl
- AnlıkSSL (OV) – $19.99/yıl
- OlumluSSL (DV) Çoklu alan – 19.50 USD/yıl
- AnlıkSSL Pro (OV) – 29.78 $ / yıl
- OlumluSSL Joker Karakter (DV) – 39.99 $ / yıl
- gerekliSSL Joker Karakter (DV) – 79.99 $ / yıl
- EV SSL (EV) – 45.99 $ / yıl
- PremiumSSL (OV) – $49.99/yıl
- PremiumSSL Joker Karakter (OV) - 117.99 $ / yıl
3. SSLMağaza.com
Etki SSL Mağaza 2009 yılında kuruldu. Şirket, en büyük Sertifika Yetkililerinden (CA) bazılarıyla ortaklık kurdu ve çok çeşitli web sitesi güvenlik çözümleri sunuyor. CA'lar SSL Mağazanın iş ortakları listesi şunları içerir: Symantec, RapidSSL, Çözdürme, Sectigo (Comodo) ve GeoTrust.
Standart Etki Alanı Doğrulama sertifikaları (Olumlu SSL) yıllık 16.45 ABD dolarından başlayan fiyatlarla (HızlıSSL), ancak yılda 2,399 ABD dolarına kadar çıkan Kuruluş Onaylı ve Genişletilmiş Doğrulama sertifikaları da vardır.
ile FaydalarıSSLMağaza.com
- Platinum, dünyanın önde gelen CA'larıyla (tüm markaları burada görün)
- Aynı yerdeki farklı CA'lardan öğrenin, karşılaştırın ve satın alın
- En iyi fiyat garantisi – SSL Mağaza en ucuza sahip SSL pazarda anlaşma
- için özel teknik destek (özel hesap yöneticisi ile) SSL Ürünler
- 30 gün para iade garantisi
- İleri seviye SSL yıllık 59.99 ABD Doları'na kurulum hizmeti
Sertifika Türleri ve Fiyatlandırma:
- Temel Etki Alanı Doğrulaması (DV) – yılda 14.36 ABD dolarından başlar
- Organizasyon Doğrulaması (OV) - 30.40 $ / yıl'dan başlar
- Genişletilmiş Doğrulama (EV) SSL – $75.24 /yıl'dan başlar
- Çoklu Alan Adı - 49.50 ABD Dolarından başlar
- WildCard - 49.50 $ / yıl'dan başlar
- Çok Alanlı Joker Karakter - yılda 49.50 ABD Dolarından başlar
- Kod İmzalama - 82.50 $ / yıl'dan başlar
- E-posta ve Belge İmzalama - 15.82 ABD doları / yıl
4. GoDaddy SSL
Süre GoDaddy olduğu için daha çok bilinir etki alanı kayıt memuru ilk kez müşterileri için agresif indirimlerle, aynı zamanda SSL belgelendirme hizmetleri. Onların SSL sertifikalar genellikle birkaç dakika içinde çevrimiçi olarak verilir ve 256 bit şifrelemeyle gelir.
SSL Özellikleri GoDaddy
- Adres çubuğunda asma kilit
- Sınırsız sunucuyu korur
- Bir güvenlik mührü sergileyin
- Sınırsız ücretsiz yeniden baskı
- 24/7 güvenlik desteği
- En güçlü SHA2 ve 2048 bit şifreleme
- 1 milyon dolara kadar sorumluluk koruması
Sertifika Türleri ve Fiyatlandırma:
- Temel Alan Adı Doğrulaması - 69.99 $ / yıl'dan başlar
- Genişletilmiş Doğrulama (EV) SSL – $124.99 /yıl'dan başlar
- Wildcard SSL – $295.99 /yıl'dan başlar
- Yönetilen SSL – $149.99 /yıl'dan başlar
5. GlobalSign
1996 yılında kurulan ve merkezi Portsmouth, New Hampshire, ABD'de bulunan GlobalSign, en popüler SSL Piyasadaki Sertifika Yetkilisi.
GlobalSign, web sitelerinin güvenli bağlantılara sahip olmasını, güvenli e-ticaret işlemleri gerçekleştirmesini ve kullanıcılarına ve müşterilerine mükemmel içerik teslim etmesini isteyen işletmelere bulut tabanlı PKI çözümleri sağlayarak tanınmış bir kimlik hizmeti şirketi haline geldi.
GlobalSign Hakkında SSL/TLD Çözümleri:
- Www.domain.com ve domain.com için kullanılacak aynı sertifika
- SHA-256 ve 2048 bit RSA anahtar şifrelemesini kullanma
- Dünya çapında verilen 2.5 milyondan fazla sertifika
- 2001'den beri WebTrust onaylı CA
- Ücretsiz SSL kurulum ve yönetim araçları
- 1.5 milyon dolara kadar garanti
- ECC desteği mevcut
Sertifika Türleri ve Fiyatlandırma:
- Alan Adı Doğrulandı SSL (DV) – $249/yıl
- Organizasyon Onaylı SSL (OV) – $349/yıl
- Genişletilmiş Doğrulanmış SSL (EV) – 599 $ / yıl
- Wildcard SSL Sertifika – $849/yıl
6. DigiCert
DigiCert için şirket sloganı "Başarınız güven üzerine inşa edilmiştir" şeklindedir. Bu size güvenliği ne kadar ciddiye aldıkları konusunda iyi bir fikir verecektir. Birincil odaklanma ile SSL inovasyon, DigiCert, endüstri ve ticaretin tüm alanları için güvenilir güvenlik ortağı olmayı hedefliyor.
DigiCert ayrıca CA/Browser'ın kurucu üyesiydi. Forumve yeni geliştirmelerde yer alan birkaç yetkiliden biridir. SSL teknoloji. SSL Sağladıkları sertifikalar, küçük işletmeler veya web siteleri için OV Sertifikaları, EV Sertifikaları ve hatta DV Sertifikalarıdır.
DigiCert'in Faydaları
- Güvenilir şirket - CA / Tarayıcı Forumu üyesi
- Hem www.domain.com hem de domain.com'u güvenli hale getirin
- Ömür boyu ücretsiz ve sınırsız yeniden üretim
- SHA-2 algoritması ve 256 bit şifreleme
- Sertifika yönetimi için mevcut ücretsiz araçlar
- Hızlı sertifika düzenleme - saatler içinde
- Ödüllü müşteri desteği
Sertifika Türleri ve Fiyatlandırma:
- Standard SSL -268$/yıl
- EV SSL – 398 $ / yıl
- Çok Alan SSL – 299 $ / yıl
- Wildcard SSL – 448 $ / yıl
7. Thawte Security Solutions
Thawte, uygun fiyatlı sağlamasıyla biliniyor SSL sertifikaların yanı sıra 17 yıllık güvenilirlik. kapsamlı bir liste sunarlar. SSL EV, OV, DV, SGC, Wildcard ve hatta SAN içeren ürünler SSL sertifikalar.
Düşük maliyetli bir SSL sertifika sağlayıcısı olan, Thawte SSL planları, 149-bit şifreleme gibi bir dizi özellik içeren, yıllık 256 $ 'a kadar giden ucuz fiyatları ile makul bir şekilde fiyatlandırılır. Ek ücretlerle plana Wildcard ekleme seçeneği mevcuttur.
Thawte'nin Faydaları
- Ücretsiz deneme çözme SSL 21 günlük sertifika
- Şirketin site mühür logosu mevcuttur
- Sertifikayı sınırsız sunuculara yükleyin
- Ek ücret ödemeden ücretsiz yeniden düzenleme sertifikası
- Sertifikayı yönetmenize ve yüklemenize yardımcı olacak araçlar
- % 99 tarayıcı uyumluluğu
- 1.5 milyon dolara kadar garanti
Sertifika Türleri ve Fiyatlandırma:
- SSL Web Sunucusu OV – $268/yıl
- SSL EV ile Web Sunucusu – 398 $/yıl
- SSL 123 Sertifika – $149/yıl
- Kod İmzalama - 474 $ / yıl
8. GeoTrust
GeoTrust'ta, EV ile True BusinessID, True BusinessID, True BusinessID Wildcard ve QuickSSL premium içeren bir dizi SSL sertifikasını tercih edebilirsiniz. Bunların arasında EV ile True BusinessID, rekabetçi bir fiyata en yüksek güvence ve garantiye sahip önerilen bir SSL sertifikasıdır.
Başlamaups ve küçük işletmeler GeoTrust fiyatlarını çekici bulacaktır, ayrıca 256 bit şifreleme, genişletilmiş doğrulama, 100,000 ila 1.5 milyon ABD Doları arasında değişen garanti, %99 tarayıcı uyumluluğu ve sınırsız müşteri desteği gibi bir dizi özellik sunarlar.
GeoTrust'un Faydaları
- GeoTrust 30 günlük ücretsiz deneme SSL sertifika
- Kısa sertifika verme süresi
- Sertifika yönetim konsolu
- 256 bit'e kadar şifreleme, 2048 bit kök
- Yeşil tarayıcı adres çubuğu mevcut
- 1.5 milyon dolara kadar garanti
- Ücretsiz SSL uzman desteği
Sertifika Türleri ve Fiyatlandırma
- GeoTrust SSL (DV) – $149/yıl
- Gerçek BusinessID (OV) - 268 $ / yıl
- Gerçek İşletme Kimliği (EV) - 398 ABD doları / yıl
- Gerçek BusinessID Wildcard (OV) - 688 $ / yıl
9. Entrust SSL Solutions
Entrust, kendilerini çok çeşitli endüstrilerde güvenlik sağlayan ileri görüşlü bir şirket olarak görmektedir. İşlem güvenliğine, güvenli mobil kimlik doğrulamaya ve tabii ki, SSL sertifikalar.
Emanet EV ve OV sunar SSL yılda 199 $'dan başlayan fiyatlarla sertifikalar.
Faydaları:
- SHA-2 imzalama algoritmaları
- RSA 2048 bit / 3072 bit / 4096 bit anahtarı
- Web sitesi güvenlik açıklarına karşı koruma dahil güvenlik özellikleri
- Sınırsız sunucu lisanslama ve yeniden sürümler
- Gerçek zamanlı kontrol ile site mühür güvenliği
- Sertifika yönetimi platformu
- İsteğe bağlı platin desteği 24x7x365
Sertifika Türleri ve Fiyatlandırma:
- Standart (OV) - 199 $ / yıl
- Avantaj OV - 275 $ / yıl
- OV Çoklu Alan Adı – $359/yıl
- EV Çoklu Alan – 429 $ / yıl
- Joker Karakter (OV) - 799 $ / yıl
- Belge İmzalama - 329 $ / yıl
10. Network Solutions
1979 yılında kurulan ve merkezi Herndon, Virginia, ABD'de bulunan Network Solutions, ürünlerini sürekli olarak geliştirdi. SSL yıllar boyunca hizmet ve en düşük fiyatlı sunmaya devam ediyor SSL kullanıcılar için sertifikalar.
Özellikle çok yıllı SSL sertifikaları söz konusu olduğunda, Network Solutions piyasadaki uygun fiyatlardan bazılarını sunmaktadır. Örneğin, Xpress DV SSL'leri size 76.89 yıllık bir dönem için yalnızca 2 ABD doları geri koyacaktır. Buna karşılık, GoDaddy yıllık 69.99 ABD dolarına mal olan benzer hizmetler sunmaktadır.
Faydaları:
- 256 bit şifreleme
- 1 milyon dolara kadar garanti
- Site mührü ve kapalı asma kilit mevcuttur
- 99% tarayıcı tanıma
- Yeşil adres tarayıcı çubuğu mevcut
- 24/7 gerçek kişi canlı destek
- Standart düzenleme zamanı
Sertifika Türleri ve Fiyatlandırma:
- Xpress (DV) - 76.89 $ / yıl
- Temel (OV) - 153.89 $ / yıl
- Gelişmiş (OV) - 219.89 ABD doları / yıl
- Joker karakter - 384.89 $ / yıl
- Uzatılmış (EV) - 329.89 $ / yıl
Nedir SSL ve SSL Sertifika?
Güvenli Soket Katmanı (SSL), iki makine (bizim durumumuzda - bir tarayıcı ve bir sunucu) arasındaki verilerin şifreli bir bağlantıda (HTTPS) güvenli bir şekilde iletilmesini sağlayan teknolojidir.
An SSL Sertifika, bir web sitesinin kimliğini doğrulayan dijital bir sertifikadır.
Web sitenize SSL uygulamak için, bir SSL Sertifika Sağlayıcısından SSL Sertifikası almanız gerekir.
Ne kadar SSL bağlantı çalışıyor mu?
Aşağıdaki diyagram, verilerin bir ağ üzerinden nasıl aktarıldığını göstermektedir. SSL bağ.
- Bir kullanıcı bir HTTPS web sitesine erişir
- Kullanıcının tarayıcısı bir güvenlik istiyor SSL sunucudan bağlantı
- Sunucu geçerli bir yanıt verir. SSL sertifika
- Güvenli bağlantı artık kurulmuştur
- Veriler şifrelenir ve aktarılır
Bir web sitesinin olup olmadığını nasıl anlarım? SSL bağ?
Bir kullanımı SSL Bir web sitesindeki sertifika genellikle web tarayıcılarında bir asma kilit simgesiyle belirtilir ve web sitesi adresi HTTPS olarak gösterilir. Bazı durumlarda, yeşil bir adres çubuğu gösterilir.
Eğer bir SSL sertifika tarayıcı tarafından tanınmıyorsa (veya belirli kontrollerden geçmiyorsa), tarayıcı ziyaretçiye bir uyarı gösterecektir.
Satın Alırken Dikkat Edilmesi Gerekenler SSL/TLS sertifikası
satın aldığınızda SSL/TLS sertifikası, iki temel soru hakkında karar veriyorsunuz:
- Hangi yüzeyi kaplamalısınız?
- Ne kadar kimlik göstermek istiyorsun?
Bu soruları cevaplayabildiğinizde, sertifika seçmek marka ve maliyet meselesi haline gelir, ihtiyacınız olan ürün tipini zaten bilirsiniz.
Şimdi, daha ileri gitmeden önce çok önemli bir gerçeği ortaya koyalım: Bu iki soruya nasıl cevap verirseniz verin, hepsi SSL/TLS sertifikaları aynı şifreleme gücünü sunar.
Şifreleme gücü, desteklenen şifre takımlarının birleşimiyle ve bağlantının her iki ucundaki istemci ve sunucunun bilgi işlem gücü ile belirlenir. Piyasadaki en pahalı SSL / TLS sertifika ve tamamen ücretsiz olan bir sertifika, aynı seviyede endüstri standardı şifrelemeyi kolaylaştıracak.
Sertifikalara göre farklılık gösteren şey kimlik seviyesi ve işlevselliğidir.
Kaplamanız gereken yüzeylerle başlayalım.
1. Sertifikasyon İşlevselliği: Tek, Wildcard, Çoklu Alan Adı
Günümüzde organizasyonlar hem dahili hem de harici olarak karmaşık web altyapılarına sahiptir. Birden fazla alan adından, alt alan adından, posta sunucusundan, mobil uygulamadan vb. bahsediyoruz. Neyse ki, SSL/TLS sertifikaları, modern web sitelerinin yanı sıra onları daha iyi korumaya yardımcı olmak için geliştirildi. Her kullanım durumu için bir sertifika türü vardır, ancak özel kullanım durumunuzun ne olacağını bilmek sizin sorumluluğunuzdadır.
Bir SSL sertifikası satın alırken, güvenliğini sağlamak istediğiniz alan adlarının sayısını seçmeniz gerekir. Üç sertifika düzeyi vardır: Tek, Wildcard ve Multi-Domain.
Tek Domain SSL sertifika
- Koruma - Bir alan adını korur. Www.domain.com için satın alınan bir sertifika, yalnızca www.domain.com/ adresindeki tüm sayfaların güvenliğini sağlamanıza izin verecektir.
- Şunlar için idealdir - Tek bir web sitesi, sınırlı sayıda web sitesini yöneten küçük ve orta ölçekli işletmeler için uygundur.
Wildcard SSL sertifika
- Koruma - Tek bir alanı ve o alanın tüm alt alanlarını korur. Bu sertifika www.domain.com'u güvence altına alacak, ayrıca blog.domain.com, help.domain.com vb.
- Şunlar için idealdir - Bu sertifika eklenen tüm alt alanların güvenliğini otomatik olarak sağlayacağından, hızla büyüyen işletmeler için uygundur.
Çok Alan SSL sertifika
- Koruma - 100 adede kadar alanı korumaya izin verin. Çok alanlı bir sertifika, domain-a.com, domain-1.com.sg, vb. Gibi birden çok farklı alanı güvence altına alabilir.
- Şunlar için idealdir - Farklı varlıkları olan büyük işletmeler için uygundur. Tek bir sertifika kullanarak yönetmek ve takip etmek kolaydır.
2. Sertifika Doğrulama Düzeyleri: Etki Alanı, Organizasyon, Genişletilmiş
Hangi yüzeyleri kaplamanız gerektiğini anladıktan sonra, ne kadar kimlik göstermek istediğinizi belirlemenin zamanı geldi. Üç doğrulama düzeyi vardır; bunlar, belgenizi düzenleyen Sertifika Yetkilisinin inceleme miktarına atıfta bulunur. SSL/TLS sertifikası sizi ve web sitenizi geçirir.
Üç çeşit vardır SSL sertifika – Etki Alanı Onaylı (DV), Kuruluş Doğrulamalı (OV) ve Genişletilmiş Doğrulamalı (EV).
Alan Adı Doğrulandı (DV)
En temel doğrulama seviyesine denir domain Doğrulama. Bu doğrulama işlemini tamamlamak ve sertifikayı vermek sadece birkaç dakika sürer, ancak en azından kimlik bilgisini sağlar - sadece sunucuyu doğrular. En çok kullanılan DV SSL / TLS sertifikalarıdır, ancak kimlikleri yetersiz olduğundan, onları kullanan web siteleri tarafsız tarayıcı muamelesi görür.
- Doğrulama - DV yalnızca başvuru sahibinin alan adının sahibi olduğunu doğrular.
- Uygulama süresi ve maliyetleri - Birkaç dakika ila birkaç saat sürer. Ücret minimumdur.
- Fiyat aralığı - Yıllık 6 ABD dolarından başlar.
- Küçük web siteleri veya bloglar için uygundur.
Kurumsal Doğrulanmış (OV)
Organizasyon Doğrulama daha fazla kurumsal bilgi sağlar, bu da sitenizin ziyaretçilerine nereye bakacaklarını bildikleri sürece kiminle uğraştıkları konusunda daha iyi bir fikir verir. OV SSL/TLS sertifikaları orta düzeyde inceleme gerektirir, ancak tarafsız tarayıcı muamelesinden kaçınmak için yeterli kimlik göstermezler. OV SSL sertifikalar, ayrılmış IP adreslerini de güvence altına alabilir. Kurumsal ortamlarda ve dahili ağlarda yaygın olarak kullanılırlar.
- Doğrulama - OV, tam şirket adı ve adres ayrıntıları dahil olmak üzere alan adının sahipliğini doğrular.
- Uygulama süresi ve maliyetleri - Birkaç gün sürebilir. Ücret DV'den yüksektir.
- Fiyat aralığı - Yıllık 30 ABD dolarından başlar.
- Şunlar için idealdir - Kuruluşlar ve orta ölçekli işletmeler için uygundur.
Genişletilmiş Onaylı (EV)
En kimlik bir SSL/TLS sertifikasının geldiğini iddia edebilir Genişletilmiş Doğrulama seviye. EV SSL/TLS sertifikaları, CA tarafından derinlemesine inceleme gerektirir, ancak web tarayıcılarının kendilerine benzersiz bir muamele uygulayan web sitelerine - tarayıcının adres çubuğunda doğrulanmış Kuruluş adlarını görüntüleyerek - verecekleri yeterli tanımlayıcı bilgiyi öne sürerler.
- Doğrulama - EV, adres çubuğunu yeşile çeviren kapsamlı bir işletme doğrulaması gerektirir.
- Uygulama süresi ve maliyetleri – Haftalarca sürebilir. EV en pahalısı SSL belgesi.
- Fiyat aralığı - Yıllık 70 ABD dolarından başlar.
- Şunlar için idealdir - Finansal işlemler gerçekleştiren web siteleri için uygundur.
Doğrulama türlerine rağmen, tüm sertifikalar aynı veri şifreleme düzeylerine sahiptir. Tek fark, web sitesinin arkasındaki işletmenin kimliğinin güvencesidir. Yapabilirsin farklı tipteki ürünlerin fiyatlarını ve özelliklerini karşılaştırın. SSL sertifikalar SSL.com.
Farklı Örnekler SSL Sertifikalar
Aşağıda, farklı doğrulama türlerine ilişkin örnekler verilmiştir.
“SSL Sertifikası Hangi Sağlayacıdan Satın Alınmalıdır?
Bu ne aradığına bağlı.
Fazla kimlik belirtmesi gerekmeyen birçok basit web sitesi için ücretsiz bir DV SSL/TLS sertifikası Şifreleyelim iyi bir seçimdir. Hiçbir maliyeti yoktur ve ihtiyacınız olan şey için yeterlidir.
Bunun dışında herhangi bir şey varsa veya özellikle teknik olarak bilgili değilseniz, DigiCert gibi ticari bir Sertifika Yetkilisi ile gitmelisiniz. Sectigo, Entrust Datacard vb.
Ama şu var ki: Doğrudan CA'lardan satın alarak en iyi fiyatı alamazsınız.
Ayrılmış CA'ya karşı SSL Bayiler
Aşağıdakiler gibi birden fazla CA'dan SSL/TLS sertifikaları sunan bir SSL Hizmeti aracılığıyla satın alarak en iyi fiyatlandırma ve seçim kombinasyonunu elde edebilirsiniz: SSL.com, namecheapve SSL Deposuyukarıda bahsedilen. Bunun nedeni basittir, bu SSL hizmetleri, sertifikaları CA'lardan toplu olarak perakende müşterilerin aldığından çok daha düşük fiyatlarla satın alır. Bu, sertifikaları son derece indirimli fiyatlarla satmalarına ve tasarrufları tüketicilere aktarmalarına olanak tanır.
Bazı durumlarda, üreticinin önerdiği perakende satış fiyatından %85'e varan oranda tasarruf edebilirsiniz. SSL doğrudan satın almak yerine hizmet
Unutma, adanmış SSL hizmetler uzmanlaşmak SSL/TLS, daha iyi müşteri desteği sunacaklar, kurmanıza yardımcı olacaklar ve web sitenize mümkün olan en iyi güvenliği sağlamak için uygulamalarınızı nasıl optimize edeceklerini biliyorlar.
Ücretli vs Ücretsiz SSL sağlayıcılar
Bir bilet sistemi aracılığıyla çalışmanız veya kitle kaynaklı destek için eski forum gönderilerini gözden geçirmeniz gereken ücretsiz CA'larla (ve hatta bazı ticari olanlarla) karşılaştırın ve değer açıktır. Bazı teknoloji meraklısı web sitesi sahipleri için destek sorunu bir sorun değil. Ve her şeyi kendiniz nasıl destekleyeceğinizi biliyorsanız, ücretsiz rotaya gitmenizde kesinlikle yanlış bir şey yoktur.
Ancak diğer site sahiplerine, sertifikanın kendisi için daha az ve çevresinde oluşturulmuş destek aparatları için daha fazla ödüyorsunuz. Ayrıca ücretsiz SSL/TLS ile daha yüksek doğrulama düzeylerine (OV/EV) veya gelişmiş işlevlere (Çok Alan Adı, Joker Karakterler) erişiminiz yoktur. Bunları ticari CA'lardan veya SSL hizmetlerinden almalısınız.
Ucuz SSL Fırsatlar Tamam mı?
“Markalı” SSL ucuza karşı SSL
Ucuz SSL pahalı olanlarla aynı güvenliği sunar. Bu nedenle çoğu durumda “markalı” bir ürünü tercih etmeye gerek yoktur. SSL sertifika – pahalı olabilir.
Pahalı bir SSL sertifikası satın almayı gerçekten düşünmeniz gereken tek zaman, eTicaretkendi tescilli yazılımını kullanan büyük bir cihazda işlem yapmak isteyen şirket olduğunuzda mümkün olacaktır.
Daha büyük işletmeler de “markalı” bir markayı tercih etmelidir. SSL Durum tespiti sürecinizin bir parçası olarak sertifika. Bunun nedeni, bu sertifikaları veren şirketlerin genellikle seçim gerekçesi için gerekli olabilecek saygın geçmiş kayıtlara sahip olmalarıdır.
Satın Almadan Önce Hazırlık
emin olmak için SSL satın alma işlemi sorunsuz ilerliyor, aşağıdakileri hazırlamanızı öneririz.
- Benzersiz bir web sitesi IP adresi
- Bir sertifika imzalama isteği (CSR)
- Güncellenmiş ve doğru WHOIS kaydı
- İşletmeniz / kuruluşunuz için doğrulama belgeleri
Nasıl Kurulur SSL Web Sitenize Sertifika
Nasıl kurulur SSL cPanel'de
Prosedürler:
- 'Güvenlik' seçenekleri altında, ' üzerine tıklayınSSL/TLS Yöneticisi'
- 'Yükle ve Yönet' altında SSL', 'Yönet'i seçin SSL Siteler'
- —–BEGIN CERTIFICATE—– ve —–END CERTIFICATE—– dahil olmak üzere sertifika kodunuzu kopyalayın ve “Certificate: (CRT)” alanına yapıştırın.
- 'Sertifikayı Otomatik Doldur' seçeneğini tıklayın.
- Ara sertifikaların zincirini (CA Bundle) Sertifika Yetkilisi Paketi (CABUNDLE) altındaki kutuya kopyalayıp yapıştırın.
- 'Sertifika Yükle'yi tıklayın.
* Not: Eğer özel bir IP adresi kullanmıyorsanız, IP Adresi menüsünden bir tane seçmeniz gerekecektir.
Nasıl kurulur SSL Plesk'te
Prosedürler:
- Web Siteleri ve Etki Alanları sekmesine gidin ve sertifikayı yüklemek istediğiniz etki alanını seçin.
- 'Sitelerinizi Güvenli Hale Getir' seçeneğini tıklayın.
- 'Sertifika Dosyalarını Yükle' bölümünün altında 'Gözat' seçeneğini tıklayın ve gerekli sertifikayı ve CA paket dosyalarını seçin.
- 'Dosyaları Gönder' seçeneğini tıklayın.
- 'Web Siteleri ve Alan Adları'na geri dönün ve ardından sertifikayı yüklediğiniz alanın' Barındırma ayarları 'seçeneğini tıklayın.
- 'Güvenlik' altında, sertifikayı seçmeniz için bir açılır menü bulunmalıdır.
- 'SSL Destek' kutusu işaretlenir.
- Değişiklikleri kaydetmek için 'Tamam'ı tıkladığınızdan emin olun.
Yüklemenizin başarılı olup olmadığını doğrulamak için bunu kullanabilirsiniz. ücretsiz SSL doğrulama aracı.
Sonrasında Yapılacak Şeyler SSL Kurmak
Web Sitenizin Dahili Bağlantılarını Güncelleyin
Web sitenizin dahili bağlantılarını kontrol ederseniz, hepsinin HTTP kullandığını fark edeceksiniz. Açıkçası, bunların HTTPS bağlantılarının güncellenmesi gerekiyor. Şimdi birkaç adımda size bunu küresel olarak ve yeniden yönlendirme tekniği kullanarak yapmanın bir yolunu göstereceğiz.
Ancak, iç bağlantılarınızı HTTP'den HTTPS'ye güncellemek en iyi uygulamadır.
Çok uzun sürmemesi gereken birkaç sayfa içeren küçük bir web siteniz varsa. Bununla birlikte, yüzlerce sayfanız varsa, zaman kazanmak ve bunu otomatikleştirmek için bir araç kullanmak daha iyi olmanızı sağlar. Siteniz veritabanı üzerinde çalışıyorsa, gerçekleştirin veritabanı arama ve bu ücretsiz komut dosyasını kullanarak değiştirin.
Sitenize işaret eden bağlantıları güncelle
HTTPS'ye geçtiğinizde, size bağlanan harici web siteleriniz varsa, HTTP sürümüne işaret ederler. Birkaç adımda bir yönlendirme oluşturacağız, ancak profilinizi kontrol ettiğiniz harici web siteleri varsa, URL'yi HTTPS sürümüne yönlendirecek şekilde güncelleyebilirsiniz.
Bunların iyi örnekleri, sosyal medya profilleriniz ve kontrolünüz altındaki bir profil sayfanızın olduğu herhangi bir dizin listenizdir.
301 Yönlendirmesi Kur
Techie bitine tamam ve eğer bu tür bir şeye güvenmiyorsanız, o zaman kesinlikle uzman yardımı almanın tam zamanı. Oldukça basit ve aslında hiç de zaman almıyor, ama ne yaptığınızı bilmeniz gerekiyor.
301 Redirect ile yaptığınız şey, Google'a belirli bir sayfanın kalıcı olarak başka bir adrese taşındığını bildirmektir. Bu durumda, Google'a sitenizdeki tüm HTTP sayfalarının artık HTTPS olduğunu ve böylece Google'ı doğru sayfalara yönlendirdiğini söyleyeceksiniz.
kullanan çoğu insan için Linux web barındırma bu aracılığıyla yapılacaktır .htaccess dosya (aşağıdaki koda bakın - başına Apache tavsiye).
ServerName www.example.com Redirect "/" "https://www.example.com/"
Ayrıca okuyun: Temelleri .htaccess – Kullanım durumları ve örnekler
CDN'nizi Güncelleyin SSL
Bu aslında herkesin bir CDN kullanması nedeniyle isteğe bağlı bir adımdır. CDN, İçerik Teslim Ağı'nı temsil eder ve web dosyalarınızın kopyalarını depolayan ve bunları coğrafi olarak yakın bir sunucudan ziyaretçilere sunarak, onlar için yüklediği hızı iyileştiren, coğrafi olarak dağıtılmış bir sunucu kümesidir.
Performans iyileştirmelerinin yanı sıra CDN, daha iyi güvenlik sunabilir çünkü sunucular zararlı trafiği izleyebilir ve tespit edebilir ve web sitenize ulaşmasını engelleyebilir.
Popüler bir CDN örneği Cloudflare.
Her iki durumda da bir CDN kullanıyorsanız, sadece hosting şirketinize danışın. İyi değilsen, bir sonraki adıma geç.
Öyleyse, CDN ile iletişime geçmeniz ve onlardan bilgilerinizi güncelleme talimatlarını istemeniz gerekir. SSL böylece CDN sistemleri onu tanır.
Sıkça Sorulan Sorular SSL
SSL için standlar Güvenli Yuva Katmanı, ve bugüne kadar bağlantılarımızı güvence altına almak için kullandığımız şifreleme protokolünün orijinal versiyonuydu. Tüm yolumuz var SSL 3.0, güvenlik açıkları sektörü çizim tahtasına geri döndürmeden önce Transport Layer Security (TLS) olacak şekilde tasarlanmıştır SSLbaşarısıssoR. Bugün TLS 1.3'deyiz, SSL 3.0 neredeyse tamamen kullanımdan kaldırıldı ve 2020'de TLS 1.0 ve 1.1 de kullanımdan kaldırılacak. Günümüzün interneti neredeyse tamamen TLS protokolüne dayansa da, halk arasında hala SSL.
kullanılmasının birincil nedeni SSL sertifika, İnternet üzerinden gönderilen verilerin şifrelenmesini sağlamak içindir. Bu nedenle, bilgileri gönderdiğiniz sunucu dışında herkes bilgileri okuyamaz. Bu, bilgisayar korsanlarının ve siber hırsızların verilerinizi çalmasını önleyebilir. Ayrıca, bir SSL Sertifika, ziyaretçilerinizin güvenini kazanabilir çünkü ziyaretçiler verilerinin güvende olduğunu bilir.
Etki SSL sertifika fiyatları, sertifikanın türüne ve korumak istediğiniz alan adı sayısına göre değişir. Özel SSL tek bir alan adı için sertifika yılda 5.88 dolardan başlar. joker karakter SSL sınırsız alt alan adını koruyan sertifika yıllık 70.88 dolardan başlar. Farklı ürünlerin fiyatlarını ve özelliklerini karşılaştırabilirsiniz. SSL sertifikalar burada.
Bir yüklemeniz önerilir SSL Zorunlu olmasa bile çevrimiçi mağazanız için sertifika. SSL sertifika, müşteri verilerini, hassas bilgileri, ödeme ayrıntılarını vb. şifreler ve aktarım sırasında bunları korur. Web sitesini güvenli hale getirmenin yanı sıra, bir SSL sertifika, müşterilerin güvenini kazanmaya yardımcı olur ve onları güvenli ve güvenli çevrimiçi alışveriş için teşvik eder.
Ücretsiz arasında güvenlik açısından hiçbir fark yoktur. SSL sertifika ve ücretli SSL sertifika. Her ikisi arasındaki en büyük farklar, sertifika türü, doğrulama düzeyi, destek ve garanti açısındandır. Örneğin, ücretsiz SSL sertifikalar yalnızca Etki Alanı Doğrulaması (DV) ile gelir ve garanti vermez. Öte yandan ücretli SSL sertifika ihtiyacınız olan her şeyi kapsar.
Burada farklı fiyatlandırma da devreye giriyor. SSL sertifikalar. ödenen garantiler SSL sertifikalar çok farklı olabilir - birkaç bin dolardan iki milyon dolara kadar (Bildiğimiz kadarıyla sadece DigiCert bu kadar yükseliyor).
Küçük bir web sitesi veya blog çalıştırıyorsanız, Etki Alanı Doğrulama (DV) sertifikası yeterlidir. Web siteniz finansal işlemler yapıyorsa, adres çubuğunu yeşile çeviren Genişletilmiş Doğrulama (EV) sertifikasına gitmek en iyisidir.
Evet, ücretsiz kullanma riski yoktur. SSL sertifika. Ancak ücretsiz bir SSL sertifikanın sınırlı süre, yalnızca alan adı doğrulaması sunması, şirketten destek olmaması ve garanti olmaması gibi bazı eksiklikleri vardır. Çevrimiçi bir mağaza işletiyorsanız, ücretsiz SSL sertifikası uygun bir seçim olmayabilir.
Satın alabileceğiniz SSL Sertifika Yetkilisinden (CA) alınan sertifikalar. Bunlar, belgelerinizi dijital olarak imzalayan şirketlerdir. SSL sertifika. Alternatif olarak, birçok web barındırma hizmeti sağlayıcısı aynı zamanda SSL Bayiler.
SSL sertifikalar, en temel yılda yaklaşık 10 ABD dolarından başlayan çeşitli katmanlarda mevcuttur. Daha gelişmiş sertifikalar 300 $ veya daha fazladır. Kişisel web siteleri ücretsiz Let's Encrypt'i kullanabilir SSL sertifikalar.
Satın alabileceğiniz SSL birçok yerden. Önemli olan tek şey, onu kaliteli ürün ve hizmetler sağlama konusunda iyi bir üne sahip saygın bir şirketten satın almanızdır. itibarlı örnekler SSL şirketler arasında Comodo, DigiCert ve GeoTrust bulunur.
Google satmıyor SSL sertifikalar. Ancak bazı Google ürünleri, SSL sertifikalar. Örneğin, Google Sites, Google Benim İşletmem ve Firebase.
Her zaman için ödeme yapmanız gerekmez. SSL sertifika. Bedava SSL Let's Encrypt sertifikası bazı durumlarda kabul edilebilir. Ancak, çevrimiçi olarak ürün veya hizmet satan veya kullanıcı verilerini depolayan web siteleri ticari bir hak kazanmalıdır. SSL belgesi.
GoDaddy ücretsiz sağlamaz SSL birkaç durum dışında sertifikalar. Örneğin, ücretsiz almayacaksınız SSL temel web barındırma planları ile. içerenler SSL sertifikalar genellikle daha pahalı seçeneklerdir.
Birçok web sitesi için bir EV SSL / TLS sertifikası bir masraftan daha çok bir yatırımdır. Maksimum kimlik belirlemenin ve web sitenize tercihli tarayıcı muamelesi yaptırmanın başka bir yolu yoktur. Ziyaretçiler bir web sitesine vardıklarında ve adres çubuğunda görünen kuruluşun adını gördüklerinde, derin bir psikolojik rahatlığa sahiptir. Bu etkiyi kağıt üzerinde ölçmek zor olsa da, anketler tutarlı bir şekilde insanların EV'leri ziyaret etmekte olan siteleri ziyaret etmekten daha iyi hissettiğini göstermektedir.
İnternette, her küçük parça sayılır, yani internette kimlik göstermek isteyen bir kurum iseniz, EV SSL / TLS sertifikaları bunu yapabilmek için en uygun yöntemdir.
Herhangi bir ürünle ilgili geniş bir garantiye sahip olmak güzel ve SSL/TLS endüstrisi, piyasadaki en cömert garantilerden bazılarını sağlar. Sertifikanızı veren CA'nın kuruluşunuzun parasına mal olan bir sorunla karşılaşması durumunda ödeme yaparlar. Kuşkusuz, bu o kadar yaygın değil, bu da SSL/TLS sertifikaları genel olarak, ancak aynı zamanda belirtmemeyi ihmal edeceğimiz bir şey.
