25 Mar 2019 
Отдел Поддержки » Информационная база » Хостинг Windows » Выбор между Comodo Positive SSL или Let’s Encrypt
 Выбор между Comodo Positive SSL или Let’s Encrypt
Решение
Comodo Positive SSL

является одним из самых доступных и эффективных платных SSL-сертификатов. Отличная совместимость с браузерами (Positive SSL распознается 99,3% браузеров - один из наивысших показателей среди сертификатов) и быстрая установка сделали его одним из самых популярных SSL-сертификатов.

Comodo Positive SSL отвечает за проверку домена (DV – “domain validation”), то есть данный сертификат подтверждает подлинность доменного имени. При этом совершенно бесплатно данный сертификат будет защищать главный домен как с префиксом www, так и без него.

Comodo Positive SSL не требует документов для проверки вашей организации перед установкой на ваш сайт, данный сертификат имеет упрощенную процедуру проверки при выпуске.

Comodo Positive SSL использует 2048-битную промышленную длину ключа защиты, в то время как другие сертификаты имеют 1024-битный ключ шифрования, взломать который значительно проще. Что касается шифрования, то в зависимости от вашего желания оно может быть либо 128, либо 256-битным. 

Comodo Positive SSL имеет неограниченное число перевыпусков и поддерживает неограниченное число серверных лицензий, а также IDN (“Internationalized Domain Names” - «интернационализованные доменные имена», то есть данный сертификат можно устанавливать на сайты с национальными доменами, к примеру, кириллическими).

Устанавливая этот сертификат, вы получаете знак доверия Positive SSL Trusted Site Seal, который увеличит доверие к вашему сайту, а значит, и конверсию.

Существует два вида этого сертификата: Positive SSL и Positive SSL Wildcard. Если Positive SSL вы можете установить только на один домен (либо поддомен), то Positive SSL Wildcard устанавливается на домен и все его поддомены. 

Важной особенностью Positive SSL является гарантия: компания-разработчик Comodo выплатит вам до 10 тысяч долларов, если вы понесете убытки в результате онлайн-транзакций из-за неправильной выдачи SSL-сертификата.

Самое главное – этот сертификат отличается завидной надежностью, поэтому у всемирно известной компании Comodo много клиентов как в России, так и за рубежом. Ваши клиенты будут уверены, что их данные хорошо защищены.

Let’s Encrypt и аналог Comodo CPanel

Долгое время в Интернете существовали только платные версии SSL-сертификатов, однако сейчас владельцы веб-сайтов могут выбрать альтернативный, некоммерческий вариант SSL-сертификата - сертификат Let’s Encrypt.

Проект Let’s Encrypt зародился несколько лет назад, в 2012 году, однако выдача бесплатных сертификатов началась лишь в середине 2015 года. Предварительное тестирование закончилось всего несколько месяцев назад – в апреле 2016 года, поэтому можно сказать, что продукт уже полностью готов к использованию и даже завоевал некоторую популярность.

Несложно догадаться, что главным преимуществом этого сертификата является его абсолютно бесплатное распространение. Поэтому он подходит абсолютно для всех проектов, в том числе молодых и лишенных стабильного финансирования.

Выпуск сертификата – в случае установки на Linux – занимает всего около пятнадцати минут. При этом пользователь может выбрать автоматический либо ручной вариант по выпуску сертификата. Официального клиента под Windows на данный момент, к сожалению, нет.

Что касается качества и стандарта шифрования, то по этим параметрам сертификат от Let’s Encrypt не уступает продуктам, разработанным другими Центрами Сертификации.

Но это не значит, что Let’s Encrypt лишен каких-либо недостатков.

Во-первых, сертификат имеет ограниченный срок действия – всего 90 дней. Поэтому пользователям нужно следить за своевременным обновлением лицензии. Даже если это происходит автоматически, не исключена возможность возникновения каких-либо проблем на стороне Центра Сертификации.

Один сертификат Let’s Encrypt можно использовать только для проверки одного доменного имени, остальным присваивается алиас, т.е. будет видно что сертификат выдан, к примеру, доменам ааа.ru но он работает на bbb.ru ccc.ru, в CPanel сертификаты выдаются случайным образом и регулировать какой станет основным какие домены алиасом нельзя. Если это важно, лучше выносить важные домены на отдельный CPanel аккаунт. Иначе сертификат для домена может стать алиасом другого вашего домена. Что не всегда хорошо для престижа проекта. Поэтому при наличии доменов со множеством поддоменов использование данного сертификата не является целесообразным.

Значительным недостатком является отсутствие возможности установить Let’s Encrypt на IDN (в том числе кириллических доменов РУ, РФ): для использования этого сертификата ваш домен должен полностью состоять из латинских символов. Также вам не подойдет Let’s Encrypt, если ваш сайт работает по протоколу IPv6.

Так как Let’s Encrypt – это некоммерческая организация, то она не предоставляет никаких гарантий в случае каких-либо утечек данных клиентов или другой информации и никакой компенсации не выплачивает.

К сожалению, процент совместимости сертификатов Let’s Encrypt ниже, чем у платных сертификатов (к примеру, Comodo Positive SSL): он не поддерживается браузерами на операционных системах Windows до версии XP SP3 и браузерами Google Chrome и Internet Explorer на Windows XP SP3. А значит, если вы установите данный сертификат, пользователи, которые зайдут на ваш сайт с этих браузеров, увидят ошибку.

Вывод

Comodo Positive SSL и Let’s Encrypt – популярные сертификаты, каждый из которых имеет свои сильные и слабые стороны. Определенно можно сказать следующее: если у вас крупный и серьезный проект с большим количеством пользователей и частыми финансовыми операциями, то надежным и стабильным решением станет установка сертификата Comodo: Positive SSL или Positive SSL Wildcard.

Если же ваш проект только зарождается, но вы уже сейчас хотите обеспечить защиту передаваемых данных, то вам следует использовать бесплатный сертификат Let’s Encrypt.

И помните, что в наши дни защита данных – это не просто возможность, а самая настоящая необходимость.


Подробности статьи
Номер статьи: 191
Создан: 23 Jan 2017 09:13 AM

 Ответ помог  Ответ не помог

 Назад
 Login [Забытый пароль] 
Email:
Password:
Remember Me:
 
 Поиск
 Настройки статьи
Home | Зарегистрироваться | Информационная база | Новости
Язык:

Help Desk Software By Kayako eSupport v3.50.05
Positive SSL