We earn commissions using affiliate links.
Et SSL-sertifikat viser at internettressursen er pålitelig og at selskapet som utstedte sertifikatet garanterer det.
Det er flere hovedtyper av sertifikater som indikerer valideringsnivået for et bestemt selskap: domenevalidert (DV), organisasjonsvalidert (OV) og med utvidet validering (EV). Du kan velge det mest passende SSL-sertifikatet for hver type nettsted (informasjon, kommersiell, tjeneste, blogg). Så la oss se på hovedtyper av SSL du kan velge mellom.
1. Beste gratis SSL-sertifikatleverandører 2023
1.1 Let’s Encrypt
Fordeler
- De er gratis. Dette er en betydelig fordel for de nettstedseiere som ikke har råd til et betalt sertifikat, men de prøver å gi sine besøkende en sikker forbindelse. Let’s Encrypt krever ikke installasjon eller fornyelse av sertifikatet. Hvis du vil, kan du gi en donasjon på prosjektets nettsider.
- Sertifikater utstedes automatisk. Du kan tillate Let’s Encrypt-klienten å laste ned, installere og fornye sertifikatene selv. Men hvis du er bekymret for at de vil sette opp serveren din, kan du gjøre det manuelt.
- Pålitelighet og sikkerhet. Selv om Let’s Encrypt SSL-sertifikater er gratis, betyr ikke dette at krypteringsnivået deres er lavere enn for betalte sertifikater. Let’s Encrypt følger de høyeste krypteringsstandardene og tilbyr sertifikater med høy pålitelighet.
Ulemper
- Ingen utvidet validering. Når et sertifikat utstedes, blir kun kundens eierskap til domenet bekreftet. Dermed kan alle på Internett opprette et sertifikat med navnet på enhver organisasjon og late som nettstedet er relatert til det.
- Sertifikater utstedes i totalt 90 dager. Dette er heller et problem for brukerne i stedet for en betydelig ulempe med et sertifikat. Faktisk, ved å utstede et sertifikat på bare 90 dager og ikke et år, søker Let’s Encrypt å redusere skaden forårsaket av nøklene og sertifikatene som utstedes ved en feiltakelse. Med en kortere gyldighetsperiode vil slike sertifikater føre til mindre skade enn de som er utstedt i løpet av et år.
- Kompatibilitetsproblemer. Let’s Encrypt-sertifikater er ikke kompatible med tidligere versjoner av operativsystemer. I tillegg kan kompatibilitetsproblemer også oppstå med eldre versjoner av mobilprogramvare. For å sikre at det ikke er noen problemer med operativsystemet eller mobil firmware, må du sjekke om de er oppført på kompatible enheter og applikasjoner på det offisielle nettstedet til Let’s Encrypts.
- Ingen kundesupport. Du finner ikke chat eller telefonsupport på nettstedet deres, bare teknisk dokumentasjon på engelsk. Noen spørsmål om disse sertifikatene blir diskutert i temaforumet, og det er her du kan finne svar på spørsmålene dine.
- Ingen garanti eller økonomisk kompensasjon. I motsetning til kommersielle sertifikatsentre gir Let’s Encrypt ingen garantier. Hvis sertifikatet er ødelagt eller noen taper penger på grunn av et sertifikat som er utstedt til det falske nettstedet, blir ikke tapene kompensert.
1.2 Cloudflare One-Click SSL
De fleste brukere er kjent med Cloudflare som en CDN-leverandør, selv om den også tilbyr en gratis SSL-sertifikatstjeneste. Hvis du bruker gratis fleksibel SSL fra Cloudflare, er trafikk fra den besøkende til Cloudflare-serveren kryptert, men ikke fra CloudFlare-serveren til din! Dette gjør det ikke så pålitelig som et SSL-sertifikat av høy kvalitet. Cloudflare gir fortsatt full SSL-støtte, men for å bruke den trenger du et SSL-sertifikat installert på kildeserveren. Så lenge du ikke samler inn og behandler konfidensiell informasjon på nettstedet ditt, er SSL fra Cloudflare bra og gir tilstrekkelig sikkerhet. Dette er også en av de mest anbefalte gratis SSL-leverandørene på Reddit og Quora.
Fordeler
- Et stort sett med grunnleggende funksjoner – gratis;
- Gratis SSL;
- Funksjonen “Site under attack” beskytter mot små DDoS-angrep;
- Praktisk DNS-kontrollpanel;
- Flytt til et annet nettsted uten tidsavbrudd, umiddelbart;
- Cache sparer effektivt ressurser og øker hastigheten.
Ulemper
- Gratis SSL gjelder ikke underdomener i * .hello.world.com underdomenet;
- Gratis SSL fungerer ikke på Windows XP og eldre versjoner.
- Trafikken fra Cloudflare til serveren din er ikke kryptert, dvs. grossistleverandører, trunkleverandører og NSA kan fortsatt lese alle forespørsler i tekstformat.
- Trafikk er utsatt for man-in-the-middle-angrep (MITM), der en annen server kan utgi seg for å være en annen server og motta trafikken (selv om dette problemet også gjelder for “Full” SSL-innstillingen, må du endre til “Strengt “for å unngå dette).
Besøk Cloudflare One-Click SSL
1.3 FreeSSL från Symantec
FreeSSL fra Symantec er et spesialtilbud fra et verdensberømt merke, et gratis SSL-sertifikat for nettstedet.
Fordeler
- Høy pålitelighet.
- Praktisk kontrollpanel.
Ulemper
- Begrenset tilgang: den kan brukes av ideelle selskaper og nystartede selskaper. For alle som ikke havner på listen, er det venteliste.
2. Beste betalte SSL-sertifikatleverandører 2023
2.1 SSL.com
Hvis du ser etter en SSL-sertifikatleverandør som ikke tømmer lommeboken din, så kan SSL.com være en god løsning. SSL.com er en rimelig og funksjonsrik løsning som gir mye verdi selv i de billigste planene.
Alle planer inkluderer 2048-bit RSA-kryptering og du får ubegrensede serverlisenser. I tillegg, avhengig av hvilken plan du velger, kan SSL.com validere domenet eller organisasjonen din. Vi liker at SSL.com er bra for både små og store selskaper, noe som gjør det mye mer allsidig.
I tillegg tilbyr SSL.com bonusfunksjoner som kodesignering eller EV-kodesignering. Selv om de ikke er de billigste, er de her for å gi det høyeste nivået av autentisering.
De som leter etter den billigste planen vil være fornøyd med at den koster fra $ 36,75 til $ 49 per år. Dette er ikke mye og er bare verdt et par dollar i måneden. Selv om den dyreste planen vil koste $ 399 per år, er den mye mer egnet for større bedrifter og eiere av små bedrifter trenger den ikke.
Totalt sett er dette en fantastisk sertifikatleverandør. Den inkluderer alle funksjonene du trenger, sammen med pålitelig kundestøtte og rimelige abonnementer. Selv om det ikke er mange bekreftede anmeldelser av denne leverandøren på nettet, kan dette hindre potensielle kunder fra å abonnere.
Fordeler
- Rimelige priser for nesten alle abonnementsplaner
- Responsive kundestøtteteam
- 2048-biters RSA-kryptering (høyest mulig nivå)
- Veldig raske 5-minutters problemer
- 30 dagers problemfri pengene-tilbake-garanti
Ulemper
- Dyrere abonnementsplaner for flere domener
- Ikke mange troverdige anmeldelser på nettet
2.2 Comodo
Comodo er et av de mest populære sertifiseringssenterene for øyeblikket og tilbyr forskjellige typer sertifikater med forskjellige typer validering: det verifiserer eierskapet til domenet, organisasjonens dokumenter og dets økonomiske status.
Comodo tilbyr 2048-biters kryptering for DV-, wildcard- og EV-sertifikater. UC-sertifikater har 128-biters eller 256-biters kryptering. Med SSL-sertifikatet får du en erstatningsgaranti hvis noen lytter til din personlige informasjon. Sertifikatet er 99,9% kompatibelt med alle kjente nettlesere og gir en viss beskyttelse for domener, underdomener og multi-domener, avhengig av typen sertifikat. Med sertifikatet kan du også få Comodo-logoen, som er plassert på nettstedet. Dette øker brukernes tillit betydelig, men er bare tilgjengelig for wildcard og EV-sertifikattyper.
Fem av de tolv Comodo-sertifikatene for nettsteder kan testes på ti dager. Du vil få og installere et sertifikat gratis, og etter 10 dager kan du bestemme om du vil kjøpe et Comodo SSL-sertifikat eller ikke. Hvis du velger å kjøpe en Comodo SSL, trenger du ikke å installere den på nytt. Comodo garanterer sikkerheten til den personlige informasjonen som folk gir på nettsteder. Hvis sertifikatet ble utstedt feil eller angriperne knekker sertifikatets kryptering, vil Comodo kompensere tapet for besøkende på nettstedet. Garantibeløpet avhenger av typen sertifikat. Minimumsgarantien er $ 10 000 betalt for PositiveSSL og Comodo Wildcard PositiveSSL, og den maksimale garantien er $ 1 750 000 for Comodo EV SSL. Sammen med SSL-sertifikatet utsteder Comodo en tillit. Dette er en logo som kan publiseres på nettstedet. Den viser informasjon om selskapet som mottok sertifikatet, sertifikatets autoritet og gyldighetsperiode.
Fordeler
- Det er et alternativ å teste sertifikatene innen 30 dager.
- Gratis sertifikatoppgradering.
- Det er et alternativ for å beskytte ubegrensede underdomener med et sertifikat.
- Ingen papirer. Hele valideringsprosedyren gjøres utelukkende online.
- De fleste sertifikater utstedes veldig raskt på opptil en time.
- Et bredt utvalg av prispoeng.
Ulemper
- Noen sertifikater krever ekstra betaling for å beskytte flere domener.
2.3 Symantec
Symantec tilbyr ganske dyre sertifikater, som har mange tilleggsfunksjoner sammen med det grunnleggende.
Hvert sertifikat har 256-biters kryptering, gir Symantec-logoen som skal legges ut på nettstedet, og tilbyr en daglig skanning etter sårbarheter. Det er fem forskjellige typer sertifikater som er utviklet: Secure Site (DV), Secure Site Pro (DV), Secure Site Wildcard, Secure Site med EV og Secure Site Pro med EV.
Funksjonen for sårbarhetsskanning er bare inkludert i Secure Site Pro, Secure Site med EV og Secure Site Pro med EV-sertifikat. Symantec Certificate Authority gir den største garantien for monetær kompensasjon, og dette avhenger av sertifikatets kostnad. SSL fra Symantec er egnet for nettsteder med høy trafikk, for nettportaler av nasjonal betydning og store kommersielle nettsteder som det er viktig å sikre sikkerheten til besøkende.
Symantec SSL-sertifikater støttes av 99,9% av nettleserne. Dette betyr at nettstedet der sertifikatet er installert fungerer med https-protokollen, og nettleseren viser en grønn lås ved siden av navnet på nettstedet. I tillegg utsteder Symantec et Norton Secured Seal. Dette er en logo med informasjon om nettstedet og vilkårene for beskyttelse som kan vises på siden. Ved å ha et Symantec SSL-sertifikat, kan du installere et slikt segl på nettstedet ditt. Et installert sertifikat sikrer at personlig informasjon ikke blir stjålet. Senteret kompenserer tap til besøkende på nettstedet hvis sertifikatet ble utstedt feil eller angripere hacket sertifikatkodingen. Symantec betaler en minimumsgaranti på $ 10.000 for Rapid SSL og maksimalt $ 1.750.000 for Secure Site EV.
Fordeler
- Enkel prosess for å få sertifikatet.
- 256-bits digitalt sertifikat.
- Pengene-tilbake-garanti innen 30 dager.
- Lisens tillater flere servere.
- Brukervennlig kontrollpanel.
- Gratis daglig skanning av nettstedet for skadelig programvare.
- God kundesupport.
Ulemper
- Alle planer er veldig dyre – det er ingen billige alternativer.
2.4 GeoTrust
Denne leverandøren tilhører gjennomsnittlig prissegment. Funksjonene inkluderer et ubegrenset antall servere, gratis sertifikatutstedelse og en grense på 24 sertifikatnavn.
GeoTrust-selskapet produserer 5 typer sertifikater: EV, wildcard, OV, wildcard med OV og DV. Hver av dem støtter 2048-biters kryptering for rotdomener og 256-biters kryptering for alle andre navn. GeoTrust-sertifikater er kompatible med 99% av alle nettlesere, selv om ikke alle mobile enheter støttes. Selskapet utsteder sertifikater med høyt krypteringsnivå. Dette er utvilsomt en fordel for dette selskapet. Hvis en besøkende på nettstedet lider tap på grunn av ødelagt kryptering eller et feil utstedt sertifikat, betaler senteret kompensasjon. GeoTrust betaler en minimumsgaranti på $ 500.000 for QuickSSL og maksimalt $ 1.500.000 for GeoTrust EV SSL. GeoTrust-sertifikater kan returneres innen 30 dager fra utstedelsesdatoen for full refusjon av følgende årsaker: sertifikatet passer ikke dine behov, du bestemte deg for å gå med en annen leverandør eller du bestemte deg for ikke å bruke et sertifikat i det hele tatt.
Fordeler
- En gratis prøveperiode på 30 dager.
- Fleksibel refusjonspolicy.
- Attraktive priser.
- Opptil 25 domener med ett sertifikat.
- Praktisk kontrollpanel for store selskaper.
- Alle sertifikater utstedes veldig raskt sammenlignet med andre leverandører.
Ulemper
- Ingen forumstøtte.
- Prisstrukturen er ikke like fleksibel sammenlignet med andre leverandørers.
2.5 RapidSSL
Hvis du leter etter en billig løsning for nettstedet ditt, bør du vurdere sertifikater fra RapidSSL (en del av GeoTrust, en internasjonalt klarert sertifikatmyndighet). Det billigste Rapid-sertifikatet starter på $ 59 per år.
Fordeler
- Det høyeste krypteringsnivået.
- Virkelig billige SSL-sertifikater på nybegynnernivå.
- Tilleggsbonuser for brukere som bytter til RapidSSL fra andre selskaper.
- 30-dagers pengene-tilbake-garanti.
- Kompensasjonsgaranti.
- Ingen papirer.
- Alle sertifikater utstedes veldig raskt.
Ulemper
- Begrensede SSL-sertifikatalternativer.
2.6 Thawte
Inngangssertifikatet fra Thawte koster bare $ 32,07 per år. Denne typen sertifikat (SSL123) bekrefter at sertifikatet ble mottatt av domenenavneieren og er egnet for en liten Internett-ressurs eller for interne nettverk.
Sertifikatet gir et grunnleggende sett med beskyttelse for nettsteder med lav og middels trafikk. Å skaffe et sertifikat tar ikke mye tid fordi valideringen utføres ganske raskt. Thawte tilbyr også sertifikater på bedriftsnivå. Dette er en type SSL-webserver. For å få det, er det nødvendig å sende validering av domenenavnet og forbindelsen til organisasjonens nettside, som er oppgitt i sertifikatet.
Thawte tilbyr også utvidede sertifikater for bedriftsgodkjenning – SSL-webserver med EV. Thawte er virkelig et selskap i verdensklasse. ThawteTrusted Site-forseglingen, tilgjengelig på 18 språk, hjelper besøkende med å verifisere ektheten til internettressursen på morsmålet. Det er også sertifikater som støtter IDN-domenene. IDN-domener bruker det nasjonale alfabetet i stedet for det latinske alfabetet. For disse domenene må du velge spesielle sertifikater, ikke alle er kompatible med dem. Så Thawte er en god løsning hvis du bor i et land der alfabetet er forskjellig fra latin.
Thawte garanterer sikkerheten til personlig informasjon gitt av brukere av nettstedet. Senteret kompenserer besøkende for tap hvis sertifikatet er utstedt feil eller hvis krypteringen er hacket. Garantibeløpet avhenger av typen sertifikat. Minimumsgarantien er $ 500 000 betalt for SSL123, og den maksimale garantien er $ 1500 000 for SSL-webserveren med EV Multi-Domain.
Fordeler
- Sertifikatene støttes av nesten alle nettlesere.
- 256-bit kryptering.
- Testkjøring i 21 dager.
- Stort utvalg av utstedte sertifikater.
- Støtter internasjonale domenenavn.
- Alle sertifikater utstedes eksklusivt online.
Ulemper
- Hvis du vil beskytte flere domener, må du foreta ekstra innbetalinger.
3. Ulike typer SSL-sertifikater
3.1 Domenevaliderte SSL-sertifikater
Bra for: enkeltpersoner, gründere og bedrifter.
Hvordan det ser ut: grønn lås i nettleserfeltet.
Slik får du det: DV-sertifikater er enkle og raske å få tak i, fordi du ikke trenger å levere noen dokumenter. Sertifiseringssenteret sender en e-post til domenet til nettstedet, for eksempel – admin@domain.com. For å bekrefte eierskap til domenet, må du klikke på lenken i meldingen.
Fordeler
- Rask mottakelse: det tar mellom 5 minutter og 2 timer å validere DV-sertifikatet
- Validering via e-post eller DNS
- Lav pris
- Det er ikke nødvendig å oppgi et stort antall dokumenter
Ulemper
- Mangel på tillit til nettstedet
- Unngå å bruke den til kommersielle formål
- Det er umulig å fastslå informasjon om organisasjonen
3.2 Organisasjonsvaliderte SSL-sertifikater
Bra for: bare organisasjoner.
Hvordan det ser ut: grønn lås i nettleserfeltet + dynamisk pålitelig utskrift + firmainformasjon i sertifikatet.
Slik får du det: Det tar mellom 3-10 virkedager. Et sertifiseringssenter må sørge for at du er et reelt selskap. For å bekrefte dette sjekker de informasjonen i organisasjonsregisteret. Du må oppgi lovpålagte dokumenter og svare på testanropet fra sertifiseringssenteret. Sertifiseringssenteret sender en e-post til e-postadressen til nettstedsdomenet, for eksempel – admin@domain.com. For å bekrefte eierskapet av domenet, må du klikke på lenken i e-posten.
Fordeler
- Høy tillit fra besøkende
- Ganske lav pris
Ulemper
- Lang valideringsprosess
3.3 SSL-sertifikat med utvidet validering
Bra for: organisasjoner.
Denne typen sertifikater er veldig pålitelige, gir det høyeste sikkerhetsnivået og avslører organisasjonen bak domenenavnet. SSL med utvidet validering avgjør at organisasjonen eier domenet, selskapets juridiske status og detaljert informasjon om det. Samtidig vil firmanavnet i adresselinjen til det sertifiserte nettstedet informere alle besøkende om at de samarbeider med en pålitelig organisasjon i en sikker kanal.
Fordeler
- En økning i konverteringsfrekvensen
- Færre tapte besøkende (som vanligvis skjer når kjøpere plutselig endrer seg etter kjøperskjema)
Ulemper
- Veldig streng validering
- Utstedelsen av et sertifikat kan ta fra flere dager til to uker
3.4 SSL med en grønn linje
Bra for: bare organisasjoner.
Ser ut som: grønn bar + firmanavn i nettleserfeltet
Slik får du det: Det tar mellom 10 og 14 dager. Et sertifiseringssenter må sørge for at du er et ekte, pålitelig selskap. For å gjøre dette, sjekker den informasjonen i databasen og registrerer. Du må også levere dokumenter (avhengig av type organisasjon og sertifiseringssenter) og svare på testanropet fra sertifiseringssenteret. Det vil også sende en e-post til e-posten på nettstedets domene, for eksempel – admin@domain.com. For å bekrefte at du eier domenet, må du klikke på lenken i e-posten. Den grønne linjen er en visuell indikator for nettstedets pålitelighet. Bare pålitelig beskyttede ressurser er utpekt av et EV-sertifikat. Slike sertifikater brukes oftest av banker fordi kundene trenger å være så sikre som mulig og være i stand til å angi hemmelige koder og informasjon uten frykt.
Fordeler
- en grønn linje øker konverteringsfrekvensen
- reduksjon av avbrutte operasjoner
- økning av gjentatte ordrer i store volumer
Ulemper
- Høy kostnad
3.5 Wildcard SSL
Hvis et sertifikat beskytter flere underdomener, kalles det et wildcard. Den er utstedt av de fleste SSL-leverandører og er vanligvis dyrere.