Perché devo acquistare un certificato SSL quando posso generarne uno a livello locale

In termini di differenziazione dei certificati SSL dalle opzioni economiche, ecco le principali differenze che i’ve notato.

Riepilogo:

In questo articolo, discuterò i motivi per cui è importante acquistare un certificato SSL invece di generarne uno a livello locale. Affronterò le differenze tra i certificati SSL economici e quelli del marchio come Verisign o Geotrust e se è necessaria la convalida estesa (EV). Fornirò anche risposte a quindici domande uniche basate sul testo.

Punti chiave:

1. L’acquisto di un certificato SSL economico è un’opzione più economica per i regolari negozi di e-commerce rispetto a opzioni costose come VeriSign o Geotrust.
2. L’aumento dei prezzi di GoDaddy per i certificati SSL da $ 10/anno a $ 70/anno è irragionevole.
3. Ci sono numerose opzioni SSL disponibili, ma la comprensione del settore può essere impegnativo.
4. Il rinnovo di un certificato SSL aggiunge il tempo rimanente del certificato esistente a quello nuovo, mentre l’acquisto di un nuovo certificato non lo fa.
5. I rinnovi sono spesso più costosi dell’acquisto di un nuovo certificato a causa della mancanza di coupon applicabili.
6. Il marchio del certificato SSL è importante a seconda dell’applicazione, ma per l’e-commerce basato sul browser, i certificati economici di solito sono sufficienti.
7. Se le transazioni vengono eseguite su dispositivi che non utilizzano browser popolari, potrebbe essere necessario un certificato di marca.
8. I certificati SSL di convalida estesa (EV) richiedono controlli in background più accurati sulla società e non sono sempre necessari.

Domande:

1. Perché i regolari negozi di e -commerce dovrebbero scegliere un certificato SSL economico su quelli costosi?

I negozi di e -commerce regolari possono risparmiare denaro acquistando certificati SSL economici anziché costosi come VeriSign o Geotrust.

2. Qual è l’aumento dei prezzi per i certificati SSL da GoDaddy?

GoDaddy ha aumentato i prezzi dei certificati SSL da $ 10/anno a $ 70/anno.

3. C’è molta disinformazione nel settore dei certificati SSL?

Sì, c’è un sacco di inganno e disinformazione nel settore dei certificati SSL.

4. Qual è la differenza tra rinnovare e acquistare un nuovo certificato SSL?

Il rinnovo di un certificato SSL aggiunge il tempo rimanente del certificato esistente a quello nuovo, mentre l’acquisto di un nuovo certificato non lo fa.

5. Perché i rinnovi sono spesso più costosi dell’acquisto di un nuovo certificato?

I rinnovi sono spesso più costosi dell’acquisto di un nuovo certificato perché i coupon di solito non si applicano ai rinnovi.

6. Quando è più economico acquistare un nuovo certificato invece di rinnovare?

È più economico acquistare un nuovo certificato invece di rinnovare quando il costo di un nuovo certificato è inferiore al prezzo di rinnovo.

7. È il marchio di un certificato SSL importante per l’eCommerce basato sul browser?

No, il marchio del certificato SSL di solito non è importante per l’eCommerce basato sul browser.

8. Quando è necessario considerare un certificato SSL di marca?

Potrebbe essere necessario un certificato SSL a marchio nome quando vengono eseguite le transazioni su dispositivi che non utilizzano browser popolari.

9. VeriSign funziona su più dispositivi?

Sì, VeriSign funziona su più dispositivi rispetto ad alcuni certificati SSL economici.

10. Tutti i certificati SSL economici funzionano su tutti i browser Web popolari?

Sì, quasi tutti i certificati SSL economici funzionano su tutti i browser Web popolari, ma si consiglia sempre di verificare con il fornitore SSL.

11. Sono certificati SSL di convalida estesa (EV)?

No, i certificati SSL EV non sono necessari per la maggior parte dei negozi di e -commerce.

12. Cosa comporta un certificato SSL di convalida estesa (EV)?

Un certificato EV SSL prevede un controllo approfondito della società per garantire la legittimità.

Risposte:

1. Perché i regolari negozi di e -commerce dovrebbero scegliere un certificato SSL economico su quelli costosi?

I negozi di e -commerce regolari possono scegliere un certificato SSL economico su quelli costosi per risparmiare senza compromettere la sicurezza. I certificati SSL economici forniscono un’adeguata crittografia per la maggior parte delle transazioni di e -commerce.

2. Qual è l’aumento dei prezzi per i certificati SSL da GoDaddy?

GoDaddy ha aumentato i prezzi dei certificati SSL da $ 10/anno a $ 70/anno.

3. C’è molta disinformazione nel settore dei certificati SSL?

Sì, c’è molta disinformazione nel settore dei certificati SSL. Può essere difficile navigare attraverso tutte le opzioni e prendere una decisione informata.

4. Qual è la differenza tra rinnovare e acquistare un nuovo certificato SSL?

Il rinnovo di un certificato SSL aggiunge il tempo rimanente del certificato esistente a quello nuovo, mentre l’acquisto di un nuovo certificato non lo fa. Il rinnovo è vantaggioso se è rimasto un periodo di tempo significativo sul certificato esistente.

5. Perché i rinnovi sono spesso più costosi dell’acquisto di un nuovo certificato?

I rinnovi sono spesso più costosi dell’acquisto di un nuovo certificato perché i fornitori di SSL di solito non offrono sconti o coupon per i rinnovi.

6. Quando è più economico acquistare un nuovo certificato invece di rinnovare?

È più economico acquistare un nuovo certificato invece di rinnovare quando il costo di un nuovo certificato è inferiore al prezzo di rinnovo. Tuttavia, è essenziale considerare il tempo rimanente sul certificato esistente prima di prendere una decisione.

7. È il marchio di un certificato SSL importante per l’eCommerce basato sul browser?

No, il marchio di un certificato SSL di solito non è importante per l’eCommerce basato sul browser. I certificati SSL più economici funzionano efficacemente attraverso i browser Web popolari.

8. Quando è necessario considerare un certificato SSL di marca?

È necessario considerare un certificato SSL di marca quando vengono eseguite su dispositivi che non utilizzano browser popolari. I certificati di marca forniscono una migliore compatibilità su vari dispositivi e piattaforme.

9. VeriSign funziona su più dispositivi?

Sì, VeriSign funziona su più dispositivi rispetto ad alcuni certificati SSL economici. È un marchio di fiducia riconosciuto da molti dispositivi e piattaforme.

10. Tutti i certificati SSL economici funzionano su tutti i browser Web popolari?

Sì, quasi tutti i certificati SSL economici funzionano su tutti i browser Web popolari. Tuttavia, si consiglia sempre di verificare la compatibilità con il fornitore SSL.

11. Sono certificati SSL di convalida estesa (EV)?

No, i certificati SSL di convalida estesa (EV) non sono necessari per la maggior parte dei negozi di e -commerce. I certificati SSL economici forniscono un’adeguata sicurezza per le transazioni basate sul browser.

12. Cosa comporta un certificato SSL di convalida estesa (EV)?

Un certificato SSL di convalida estesa (EV) prevede un controllo dei precedenti più approfondito sulla società, confermando la propria identità legale, la proprietà del dominio e l’autorità dei proprietari di siti Web.

Ottieni il mio mini corso gratuito su come avviare un negozio di e -commerce di successo

Se sei interessato ad avviare un’attività di e -commerce, ho messo insieme un pacchetto completo di risorse per aiutarti a lanciare il tuo negozio online da zero. Assicurati di scaricarlo prima di partire!

Clicca qui per scaricare

Perché devo acquistare un certificato SSL quando posso generarne uno a livello locale

In termini di differenziazione dei certificati SSL dalle opzioni economiche, ecco le principali differenze che i’ve notato.

Dovrei acquistare un certificato SSL economico rispetto a un marchio di nome come Verisign o Geotrust ed è necessario?

Mi rifugio’T ho dovuto affrontare i problemi SSL da oltre 5 anni ormai. Quando ho trasferito i miei siti Web su hosting dedicati diversi anni fa, ho acquistato un certificato SSL a economia di SSL da GoDaddy per $ 10/anno e Haven’da allora ho dovuto pensarci.

Ma il mio certificato SSL scade quest’anno e quando ho effettuato l’accesso per rinnovare, ero sconvolto a scoprirlo GoDaddy aveva sollevato i loro prezzi SSL a $ 70/anno!!

Peggio ancora, tutti i fantastici coupon trovati online si applicano solo ai nuovi clienti. Che fregatura!

Comunque, lì’è praticamente nessuna ragione Perché qualsiasi negozio di e -commerce regolare dovrebbe sborsare quel tipo di denaro per un certificato SSL. Ma qui’è il problema ..

Ci sono così tante opzioni tra cui scegliere’s un sacco di inganno e disinformazione nel settore. Così ho deciso di scrivere questo articolo per demistificare l’intero processo. Arrivederci GoDaddy! $ 70/anno è una fregatura!

Ottieni il mio mini corso gratuito su come avviare un negozio di e -commerce di successo

Se sei interessato ad avviare un’attività di e -commerce, ho messo insieme un Pacchetto completo di risorse Questo ti aiuterà Avvia il tuo negozio online da zero. Assicurati di afferrarlo prima di partire!

Clicca qui per scaricare

Sommario

La differenza tra rinnovare e acquistare un nuovo certificato

Ricorda quando ho detto che tutti i coupon di GoDaddy trovati online si applicano solo a nuovi certificati e non per i rinnovi?

Una delle loro strategie per estrarre più denaro da te è di offrirti un prezzo iniziale molto economico e poi tirarti più tardi quando arriva il momento di rinnovare.

Ma la domanda chiave qui è ..Devi davvero rinnovare rispetto all’acquisto di un nuovo certificato?

Qui’è la differenza.

Con un rinnovo del certificato SSL, La quantità di tempo rimasta nel certificato esistente viene aggiunta alla nuova durata del certificato.

Ad esempio, se ti restano 4 mesi sul tuo certificato esistente e acquisti un rinnovo di 2 anni, riceverai un nuovo certificato che durerà 2 anni e 4 mesi.

Tuttavia, se dovessi Acquista un certificato nuovo di zecca, Quindi riceveresti solo una durata di 2 anni e perderesti gli avanzi di 4 mesi sul certificato esistente.

Qui’s cosa’S ingannevole. I provider SSL ti porteranno a credere che il rinnovo sia l’unica opzione. E spesso volte, Il rinnovo è molto più costoso dell’acquisto di un certificato nuovo di zecca Perché i coupon don’T di solito si applica ai rinnovi.

Almeno quello’s come funziona GoDaddy. Dovresti controllare, ma a volte’S Più economico per acquistare un certificato nuovo di zecca E semplicemente mangia l’ora esistente rimasta sul tuo vecchio certificato.

Il marchio conta per il tuo certificato SSL?

Oltre a decidere se rinnovarne o acquistarne uno nuovo, lì’s anche la questione di quale marchio acquistare. Voi’Ve hai i tuoi verisigns, le tue geotrust, i tuoi godaddys …C’è qualche vera differenza?

La risposta dipende dalla tua applicazione.

Se tutto ciò che stai facendo è l’eCommerce basato sul browser, allora quasi tutti i certificati SSL a buon mercato.

In altre parole, se i tuoi mezzi principali per effettuare transazioni sono attraverso un browser Web come Chrome, Safari, IE, Firefox ecc .., Don’t deve pagare un certificato costoso.

Quasi tutti i certificati economici funzionano e sono riconosciuti in tutti i famosi browser Web. Ma dovresti verificare con il tuo fornitore SSL solo per assicurarti.

L’unica volta che acquista un “nome della marca” Il certificato potrebbe importare è se stai eseguendo transazioni su un dispositivo che non lo fa’t Utilizzare un famoso browser di terze parti. Ad esempio, lascia’S Supponiamo che tu voglia effettuare una transazione sicura su un’applicazione set-top box ..

O se si desidera effettuare una transazione sicura su un dispositivo indossabile che utilizza il proprio software proprietario.

In questi casi, dovresti prendere in considerazione un certificato SSL del marchio come Verisign perché funzionerà su più dispositivi. Ma a prescindere, dovresti sempre controllare per assicurarti che qualunque browser o app che stai prendendo di mira riconoscerà il tuo fornitore di certificati SSL.

Morale della storia: 99.Il 9% delle volte, qualsiasi vecchio SSL economico funzionerà bene per il tuo negozio di e -commerce!

Che ne dici di certificati di convalida estesi?

Un premio EV (convalida estesa) Certificato SSL è quello in cui l’autorità emittente farà un controllo dei precedenti molto più completo sulla tua azienda per assicurarsi’s legittimo.

Qui’s quello che controllano.

• Controllano la tua identità legale e verifica di essere il proprietario del sito Web
• Controllano che in realtà sei il proprietario del nome di dominio e che hai un controllo esclusivo sul nome di dominio
• Confermano L’identità e l’autorità di chiunque (se applicabile) che agisce per il proprietario del sito Web e tali documenti sono firmati da un funzionario autorizzato.

Di conseguenza, hai vinto’T Ottieni un certificato EV SSL durante la notte. Spesso ci vorranno diversi giorni o settimane.

Ora perché dovresti mai ottenere uno di questi certificati EV?

Per prima cosa, alcuni browser rileveranno un certificato EV e rendono l’intero bar della barra verde per garantire ulteriormente che la connessione sia sicura.

Questo in teoria dovrebbe aumentare il tuo tasso di conversione .. Personalmente, io’non ha mai sentito parlare di nessuno che ha ottenuto tassi di conversione più elevati da un certificato EV ma io’D eseguire alcuni test sul tuo sito solo per assicurarti.

L’unico motivo per cui prenderei in considerazione l’acquisto di un certificato EV è se stavo gestendo un istituto finanziario o uno in cui la fiducia assoluta è cruciale.

Spesso, questi certificati più costosi offrono un’assicurazione estesa nel caso lì’S una violazione SSL a causa dell’autorità del certificato che viene violato (non’t sapere se qualcuno ha mai riscattato questa assicurazione: :)).

Dove ottengo i miei certificati SSL

Come probabilmente puoi dire dall’inizio del post, ho lasciato subito GoDaddy. Per un normale negozio di e -commerce, lì’non c’è motivo per cui dovresti pagare più di $ 20/anno per un certificato SSL.

In effetti, mi sarei persino arrivato al punto di dire questo non dovresti’T sta pagando più di $ 10/anno.

Ottengo tutti i miei certificati SSL ora in un’azienda chiamata Namecheap.com. Offrono un’ampia varietà di certificati ma di solito vado con la varietà da $ 10.

In termini di differenziazione dei certificati SSL dalle opzioni economiche, ecco le principali differenze che i’ve notato.

• Il più economico dei certificati economici vinto’T fornirti un sigillo di fiducia da mettere sul tuo sito. Mentre la tua connessione è sicura, devi trovare il tuo grafico da visualizzare sul tuo sito
• Un certificato a buon mercato avrà un sigillo di fiducia statico che puoi utilizzare sul tuo sito. Questo è essenzialmente solo un file JPG in scatola.
• Il meglio dei certificati economici offrirà un sigillo dinamico, che quando è stato cliccato porterà l’utente a una pagina Web che mostra che il certificato è legittimo

Personalmente, non’T pensa che tutto ciò sia davvero importante. Finché si visualizzi i sigilli di fiducia durante il checkout, non lo fa’tieni davvero se deve essere dinamico o no.

Finché l’utente vede un “Logo sicuro” e il lucchetto sul loro browser, esso’è abbastanza buono.

Clicca qui per acquistare un certificato SSL perfettamente buono a un prezzo molto basso

Cos’è SSL?

SSL sta per il livello di prese sicure ed è responsabile crittografare e fornire comunicazioni sicure su internet.

Molte persone hanno l’idea sbagliata secondo cui le informazioni crittografate da SSL rimangono crittografate anche dopo che sono state completamente trasmesse al sito Web. SSL crittografa solo i dati solo durante la trasmissione!

Ciò significa questo Il sito Web che accetta queste comunicazioni sicure è responsabile della salvaguardia di queste informazioni Perché è spalancato dopo di esso’S è stato trasmesso. Ad esempio, se un cliente mi invia le informazioni sulla carta di credito, è solo crittografato sulla strada per il mio sito Web.

Una volta che queste informazioni mi raggiungono, io’m pienamente responsabile della protezione sicura dei dati. Generalmente, Non memorizza mai i numeri di carta di credito nella mia base di dati perché è troppa responsabilità assumersi se qualcuno ha maicking nel mio sito Web.

Assicurati di avere un indirizzo IP statico

Non sarai in grado di installare un certificato SSL A meno che tu non abbia un indirizzo IP statico per il tuo sito web. Di solito gli IP statici possono essere acquistati dal tuo webhost per un paio di dollari in più al mese.

Acquistando il tuo certificato SSL

Prima di acquistare il tuo certificato SSL, Devi prendere una decisione su quale URL utilizzerai Per condurre transazioni sicure. Hai intenzione di usare

È estremamente importante Registra il tuo certificato esattamente con l’URL che prevedi di utilizzare Altrimenti il ​​tuo certificato non funzionerà.

Dovrai anche contattare il tuo WebHost e generare una CSR (richiesta di firma del certificato). La CSR sembrerà un sacco di lettere e numeri casuali, ma dovrai fornire queste informazioni al luogo in cui si acquista il certificato SSL.

Installazione del certificato SSL

Una volta tu’VE acquistato e ottenuto il certificato SSL, è necessario contattare nuovamente l’host e farli installare fisicamente il certificato sul server stesso.

Una volta installato correttamente il certificato, dovresti essere in grado di accedere in modo sicuro alle pagine Web quando il prefisso https: // è aggiunto all’URL.

Ad esempio, digitare

dovrebbe causare un lucchetto accanto al tuo URL.

Se hai bisogno di aiuto per l’installazione della certificazione SSL, ho messo insieme un breve video qui sotto.

Risoluzione dei problemi

A volte anche se il certificato SSL è stato installato correttamente, Potresti ancora vedere un lucchetto con una barra. Ciò significa che ci sono probabilmente alcuni elementi sulla tua pagina che sono insicuri.

• Sono tutta la grafica sulla pagina memorizzata nel tuo dominio? Se stai calcolando le immagini da un altro sito Web, tu’Devo assicurarsi che la pagina web che li stai afferrando sia sicura.
• Stai usando il codice JavaScript di terze parti? Contatta i tuoi fornitori di strumenti di terze parti per versioni sicure del loro codice.

Se puoi ancora’T Scopi perché il tuo sito non è completamente sicuro, vai a Whynopadlock.com e ti dirà perché. Buona fortuna!

Pronto a prendere sul serio l’avvio di un’attività online?

Se stai davvero pensando di avviare il tuo business online, allora devi dare un’occhiata al mio mini corso gratuito su Come creare un negozio online di nicchia in 5 semplici passaggi.

In questo mini corso di 6 giorni, rivedo i passi che io e mia moglie abbiamo fatto per guadagnare 100 mila dollari Nell’arco di solo un anno. Soprattutto, è gratuito e riceverai suggerimenti e strategie settimanali di e -commerce!

Nota: questo post sopra può contenere link di affiliazione, il che significa che potrei ricevere una commissione se si effettua un acquisto quando fai clic su un link. Si prega di consultare la nostra politica sulla privacy per ulteriori informazioni.

Articoli correlati nell’ottimizzazione della conversione

• In che modo l’aggiunta di un piano di pagamento può influire sulle vendite: il bene, il cattivo e il brutto
• Errori comuni I nuovi proprietari di negozi online rendono che impediscono loro di essere mai redditizi
• Migrazione del sito Web: i rischi coinvolti e come non rovinare
• Come costruire un motore di ricerca per il tuo negozio online
• Posizionamento del marchio e il modo migliore per battere i venditori cinesi su Amazon

Su Steve Chou

Steve Chou è un influencer altamente riconosciuto nello spazio di e -commerce e ha insegnato Migliaia di studenti come vendere efficacemente prodotti fisici online su Redditizio.com.

Il suo blog, MyWifeQuitherjob.com, è stato presentato a Forbes, Inc, The New York Times, imprenditore e MSNBC.

È anche un Autore contribuente Per BigCommerce, Klaviyo, Manychat, Stampful, Privy, CXL, ECommerce Fuel, GlockApps, Privy, Examiner di social media, Web Designer Depot, SUMO e altre principali pubblicazioni aziendali.

Inoltre, gestisce un popolare podcast di eCommerce, Mia moglie ha lasciato il suo lavoro, che è un Top 25 Marketing Show su tutti i podcast di Apple.

Per rimanere aggiornato con tutte le ultime tendenze di e -commerce, Steve gestisce un 7 figure e -commerce Store, Bumblebeelinens.com, con sua moglie e mette su un Conferenza annuale di e -commerce chiamato Il vertice dei venditori.

Steve trasporta sia un scapolo che un master in ingegneria elettrica da Università di Stanford. Nonostante il specializzazione in ingegneria elettrica, ha trascorso una buona parte della sua formazione universitaria studiando l’imprenditorialità e i meccanici della gestione delle piccole imprese.

11 pensieri su “Dovrei acquistare un certificato SSL economico rispetto a un marchio di nome come Verisign o Geotrust ed è necessario?”

Carole @ arte rustica dice:

Accidenti Steve, se solo avessi pubblicato questo articolo 3 settimane fa … quando ho rinnovato il mio GoDaddy SSL per $ 70:/ beh, almeno è stato solo un rinnovo di 1 anno e ho vinto’essere una ventosa il prossimo anno!

Steve c dice:

Haha. vabbè. Esso’non è così tanto denaro nel grande schema delle cose 🙂

Glen Craig dice:

GoDaddy lo fa sempre. Iniziano con un prezzo economico ma quando ti rinnovi ti fanno saltare con upsell e prezzi più alti. Namecheap è quello che uso anch’io ora. Cosa ne pensi degli SSL per siti non e-commerce? Ne vale la pena affatto?

Ivonne dice:

Ho un sito Web non e-commerce.
È solo un blog di ricette.
E io uso SSL per questo.
Mi è costato circa $ 10 per 3 anni.
E uso il metodo SNI su CPanel, quindi non ho bisogno di acquistare IP dedicato. ��

Steve c dice:

Don’T lo penso’S necessario a meno che tu non abbia un sito che richiede a qualcuno di accedere.

Halley dice:

Molto informativo!

rack dice:

Questo articolo sembra autobiografia del tuo processo di scavo e della raccolta delle informazioni. �� Simile a te, ho spostato il mio sito in un fornitore abbastanza noto chiamato CheapSslshop. Didn’t SO MOLTO di loro ma hanno servito SSL a soli 3.50 dollari USA per singolo anno (ho preso CERT per cinque anni per stare lontano dal processo di rinnovo). Il rappresentante in chat ha schiacciato le mie domande e mi ha portato a una corretta installazione.

Steve c dice:

Grazie per aver condiviso la tua esperienza rack

Pietro dice:

Ho un sito Web di e-commerce e creato sottodomini per gestire il sito multi-regionale e multilingue per indirizzare i clienti in tutto il mondo. Il mio amico suggerisce 55 $ Comodo Wildcard SSL di SSL2Buy.com, mentre ho cercato su Google, ho trovato Comodo e Namecheap che offrono lo stesso certificato a 404.95 $ e 94 $. Tuttavia, sono confuso sulla differenza tra i prezzi e il prodotto. Qualcuno ha qualche suggerimento per acquistare jolly ssl?

Steve dice:

Personalmente trovo che i certificativi di Wild Card siano una fregatura. Perché non acquistare solo singoli certificati per ogni dominio?

Emily dice:

È vero che quelli di GoDaddy rendono il tuo sito più alto nei risultati di ricerca di Google? Quello’è quello che mi dicono tutti.

I commenti sono chiusi.

Crea un negozio online redditizio!

Un completamente GRATUITO Mini corso su come sviluppare un sito Web di eCommerce di nicchia in 5 semplici passaggi!

Scopri come trovare prodotti da vendere e configurare il tuo negozio online.

Contenuto correlato all’ottimizzazione della conversione

• Come scrivere una descrizione del prodotto killer (modelli ed esempi inclusi)
• Come i siti falsi coupon e affari stanno rubando le tue vendite e cosa fare al riguardo
• I pericoli di utilizzare plugin WordPress gratuiti e codice JavaScript sul tuo sito
• Come a 2x Amazon Sales utilizzando il lancio virale, l’ambito e la lunga coda pro per colpire nuovi mercati
• Posizionamento del marchio e il modo migliore per battere i venditori cinesi su Amazon
• 8 Suggerimenti per l’illuminazione della fotografia di prodotto per scattare foto straordinarie
• Come le mappe di calore e le mappe di scorrimento hanno aumentato le conversioni per il nostro negozio online di 9.3%
• Come aumentare il tuo rango di vendita di Amazon del 209% con una semplice modifica fotografica
• Shopify Google Analytics – Una guida facile da seguire per i proprietari di negozi di eCommerce
• Siti Web mal progettati: 9 errori che i proprietari di negozi di e -commerce fanno (e come risolverli)
• Web design e sviluppo – 7 modifiche che hanno aumentato drasticamente le vendite dei nostri negozi online
• Come costruire un motore di ricerca per il tuo negozio online
• PayPal One Touch – Come questa caratteristica ha aumentato i tassi di conversione mobile del 31%
• La mia riprogettazione del sito Web a basso costo che ha aumentato i tassi di conversione del 42% in 7 settimane
• Come costruire un marchio di cui le persone si fidano e differenziano il tuo prodotto
• I migliori siti Web di shopping online utilizzano queste 9 pagine per migliorare la fiducia dei clienti e la frequenza di rimbalzo
• Dovrei acquistare un certificato SSL economico rispetto a un marchio di nome come Verisign o Geotrust ed è necessario?
• In che modo l’aggiunta di un piano di pagamento può influire sulle vendite: il bene, il cattivo e il brutto
• 5 ingenua tattiche di vendita che Disney World usa che può essere applicato al tuo negozio di e -commerce
• Migrazione del sito Web: i rischi coinvolti e come non rovinare

Dove dovrei iniziare?

Clicca qui per seguire il mio corso di eCommerce di 6 giorni gratuito

Clicca qui per seguire il mio corso Mini Amazon FBA gratuito di 6 giorni

Clicca qui per seguire il mio corso di blog di 6 giorni gratuito

Diventa sociale

MyWifeQuitherjob.com Copyright 2023 Tutti i diritti riservati.

Tutto ciò che devi sapere su come costruire un negozio di e -commerce redditizio da zero!

• Completamente gratis
• Tutorial facile da seguire
• Nessuna lanugine

Inserisci il tuo indirizzo email principale di seguito e ricevi il mio gratuito Mini-corso a 6 giorni e suggerimenti settimanali su come creare un negozio online redditizio

Crea un negozio online redditizio in 6 semplici passaggi

Perché devo acquistare un certificato SSL quando posso generarne uno a livello locale?

Ho difficoltà a capire perché dobbiamo acquistare certificati SSL quando possiamo generarli localmente utilizzando OpenSSL. Qual è la differenza tra il certificato che acquisto e un certificato di test che genere? È solo una grande truffa?

Chiesto il 29 aprile 2013 alle 11:48

1.291 2 2 badge d’oro 11 11 badge d’argento 15 15 badge di bronzo

In termini di triade CIA per la sicurezza delle informazioni, i certificati autofirmati forniscono riservatezza E integrità (io.e., Consentono messaggi crittografati tra due parti), ma solo certificati firmati da una fonte di fiducia autenticità (io.e., L’altra parte nella tua conversazione crittografata è in realtà chi pensi che sia).

29 aprile 2013 alle 13:21

Speriamo che quando DNSSEC entri in gioco, le persone sarebbero in grado di creare il proprio certificato e archiviarlo in un record DNS. La catena di fiducia DNSSEC sarebbe quindi sufficiente per dimostrare che il certificato appartiene al proprietario del dominio. (Non credo che questa sia una specifica formalizzata (ancora), ma sarebbe bello)

29 aprile 2013 alle 14:08

Per l’uso interno è possibile distribuire il certificato come attendibile utilizzando la politica di gruppo (su Windows).

29 aprile 2013 alle 21:20

Mi chiedo spesso perché le persone non accettano anche i miei soldi stampati;)

22 maggio 2013 alle 12:42

Nota: ci sono gratuito fornitore di certificati di base. Il 90% delle esigenze delle persone può essere soddisfatto da questi. E alcuni CA hanno certificati a basso costo, nessun motivo per rompere la banca senza sosta di cosa hai bisogno. (a corto di una delegazione ovviamente)

28 maggio 2013 alle 19:01

11 Risposte 11

Una parola – fiducia. Il certificato SSL di un fornitore di cui il tuo browser si fida significa che hanno almeno effettuato una verifica di base per dire che sei quello che dici di essere.

Altrimenti potrei fare i miei certificati per Google.com o la tua banca.com e fingere di essere loro.

I certificati a pagamento non forniscono alcun livello aggiuntivo di crittografia rispetto a quello autonomo (di solito). Ma un certificato autonomo farà sì che il browser lanci un errore.

Sì, parti di SSL sono una truffa (un certificato Verisign contro una geotrust in cui VeriSign sono fino a 100 volte più costosi) ma non tutto.

Se si tratta di tutto ciò, non è necessario un certificato a pagamento in quanto puoi utilizzare i tuoi metodi di fiducia (e.G. Non fare nulla, o forse solo il controllo delle impronte digitali).

Risposta il 29 aprile 2013 alle 12:05

Mark Henderson Mark Henderson

68.7k 31 31 BADGI GOLD 178 178 Distintivi d’argento 258 258 Badge in bronzo

Se sono tutte cose interne è possibile distribuire il certificato come attendibile utilizzando la politica di gruppo.

29 aprile 2013 alle 21:19

D’altra parte, la firma del conducente è un po ‘una truffa. Per quello che è, sì, è un enorme fregatura, ma non abbiamo scelta. SpeySoftware.Net/2008/02/27/..

30 aprile 2013 alle 4:07

@Matt – Ho già letto quell’articolo; Quando stavamo cercando di fare la firma del codice al lavoro. Abbiamo deciso di auto-firmare e consigliare alle persone di controllare le firme. Per fortuna abbiamo utenti molto ad alta tecnologia (principalmente).

30 aprile 2013 alle 8:24

E i certificati auto firmati generano avvertimenti in tutti i browser. Mentre i certificatori dei fornitori possono essere verificati da tutti i principali browser perché hanno le chiavi pubbliche di quei fornitori incorporati e possono verificare i tuoi certificati e confermare che sono stati effettivamente firmati dal fornitore.

17 marzo 2014 alle 6:57

L’intero punto di un certificato SSL è che il browser abbia un ragionevole grado di fiducia nella chiave pubblica del server per le transazioni HTTPS.

Innanzitutto, esploriamo cosa succederebbe se non usassimo i certificati. Invece, il server avrebbe inviato la chiave pubblica in chiaro e il browser avvierebbe la comunicazione crittografata usandola (la prima cosa che farebbe sarebbe quella di crittografare la propria chiave pubblica e inviarla in modo sicuro). E se io, e l’attaccante, mi sono incastrato nel mezzo? Potrei sostituire la tua chiave pubblica al volo con la mia, avere una connessione crittografata con il browser, decrittografare tutte le cose che ricevo, crittografarla con la chiave pubblica e inviarla (e viceversa per il traffico di tipo risposta). Nessun partito avrebbe notato la differenza, poiché nessuno conosceva in anticipo le chiavi pubbliche.

OK, quindi abbiamo stabilito che abbiamo bisogno di un modo per il browser di fidarci della mia chiave pubblica. Un modo per farlo sarebbe quello di archiviare tutte le chiavi pubbliche registrate nel browser. Naturalmente, ciò richiederebbe un aggiornamento ogni volta che qualcuno ha registrato una chiave pubblica, e questo porterebbe a gonfiare. Si potrebbero anche mantenere le chiavi pubbliche nelle mani dei server DNS 1, ma anche i server DNS possono essere falsificati e DNS non è un protocollo sicuro.

Quindi l’unica opzione rimasta è quella di “catena” la fiducia attraverso un meccanismo di firma. Il browser memorizza i dettagli di alcuni CA e il certificato verrà inviato insieme a una catena di altri certificati, ognuno che firma il successivo e vanno alla root/fiducia/in costruzione CA. È compito della CA assicurarsi che il dominio ti appartenga prima di firmare un certificato per te.

Dal momento che essere una CA è un business, si addebitano per questo. Alcuni più di altri.

Se hai fatto il tuo certificato, otterresti un errore simile a:

Non c’è valore per un certificato non firmato. È come prendere una matita e un opuscolo, un passaporto che afferma che sei Barack Obama. Nessuno si fiderà di questo.

1. Dopotutto, la tua voce DNS viene creata quando registri un dominio. L’uso di un protocollo più robusto che consente di registrare contemporaneamente le chiavi pubbliche sarebbe un concetto interessante.