web-dev-qa-db-ja.com

無料のSSL証明書は安全ですか?

一部のSSL証明書は無料ですか?どういう意味ですか?それらは安全ですか?

11
aneuryzm

企業がSSL証明書に課金する唯一の理由は、証明書の作成に時間と労力を費やし、(もちろん利益のために)自分の仕事に対して支払われることを期待していることです。しかし、彼らはhaveサービスの無料プロバイダーができるようにしたくない場合に請求しません。 SSL証明書で重要なのは、主要なブラウザメーカーが証明書発行者を信頼できるものとして認識しているかどうかです。彼らがそうすれば、ブラウザは他の認められたプロバイダからのように安全であるとしてサイトを表示します。そうでない場合、認識されない証明書で保護されたWebページにアクセスしようとするユーザーは、証明書が認識されないことを知らせる警告を表示し、続行しないよう警告します。

本当の質問は、「どの無料提供物が主要なブラウザメーカーによって権威あるものとして認識されているか」ということです。

5
John Conde

SSLサービスの優れた比較については、 Wikipedia をご覧ください。 startcom には、IE、FF、およびSafariによって認識される無料のSSL証明書サービスがあるように見えます。

他にも似たようなサービスがあると思う。主な問題は、最新のブラウザーでサポートされているプロバイダーを見つけることです。証明書が信頼できないことをユーザーに警告することは、変換と販売のPOVから証明書をまったく持たないことよりも悪いことです。

4
Sylver

公開鍵インフラストラクチャ に依存します 信頼されたサードパーティ これは、あなたの身元を確認し、承認することができる.

Verisignのような主要な認証機関に証明書を支払うと、身元と証明書の有効性を支持できる、信頼できる信頼できる第三者としての評判にお金を払っています。実用的な観点から、これは、主要なブラウザーがこれらの機関によって署名された証明書を信頼するように事前に構成されていることを意味します。

無料で証明書を作成できますが、私が誰であるかを誰も知らないので、私の支持は彼らに自信を与えないため、それは比較的価値がありません。

0
lukecyca

Verisign、globalsign、COMODOなどの主要な認証局でさえ、製品を信頼し評価する機会を与えてくれるため、SSL証明書の無料証跡期間バージョンを提供します。

0
Mark