Сьогодні HTTPS став стандартом для практично будь-якого сайту. Для його роботи використовується SSL/TLS-сертифікат.
Але виникає цілком логічне запитання:
Якщо Let's Encrypt видає сертифікати безкоштовно, навіщо купувати SSL-сертифікат?
На перший погляд здається, що безкоштовний сертифікат робить те саме, що й платний. І в одному важливому аспекті це справді так.
Але різниця між сертифікатами є — просто вона полягає не в тому, де її звикли шукати.
Безкоштовний Let's Encrypt — це справжній SSL-сертифікат
Let's Encrypt — глобальний центр сертифікації, який безкоштовно видає SSL/TLS-сертифікати з перевіркою домену (DV — Domain Validation). Такі сертифікати використовуються для роботи сайтів через HTTPS.
Безкоштовний сертифікат — це не «демоверсія SSL».
Він забезпечує захищене TLS-з'єднання між браузером відвідувача та сайтом.
Саме тому Let's Encrypt чудово підходить для величезної кількості проєктів: блогів, особистих сайтів, невеликих компаній, інформаційних ресурсів і багатьох інтернет-магазинів.
На хостингу HOSTLIFE сертифікати Let's Encrypt можуть автоматично оновлюватися, тому власнику сайту не доводиться щоразу вручну встановлювати новий сертифікат.
Тоді навіщо існують платні SSL-сертифікати?
Ось тут починається найцікавіше.
Платний SSL — це не просто «той самий HTTPS, але за гроші».
Залежно від конкретного продукту комерційний сертифікат може надавати додаткові можливості:
- перевірку не лише домену, а й організації;
- сертифікати для кількох доменів;
- Wildcard-сертифікати для піддоменів;
- розширену перевірку;
- SiteSeal;
- технічну підтримку;
- фінансову гарантію відповідно до умов конкретного продукту.
Водночас важливо розуміти: платний сертифікат не означає автоматично надійнішого шифрування.
Різниця між DV, OV та EV насамперед полягає в тому, яку саме інформацію перевіряє центр сертифікації, а не в тому, наскільки «сильніше» шифрується з'єднання.
DV, OV та EV — у чому різниця?
DV — Domain Validation
Перевіряється контроль над доменом.
Це рівень перевірки, який використовує Let's Encrypt.
Для більшості звичайних сайтів цього цілком достатньо.
OV — Organization Validation
Окрім домену, центр сертифікації перевіряє інформацію про організацію.
Це має значення для компаній, яким важливо підтвердити свою ідентичність як власника сайту.
EV — Extended Validation
Передбачає ще детальнішу перевірку організації відповідно до вимог до EV-сертифікатів.
Це варіант для проєктів, яким справді потрібен такий рівень ідентифікації.
Водночас застаріле уявлення про те, що EV обов'язково забезпечує сайту особливий «зелений рядок» у браузері, сьогодні вже неактуальне.
А як щодо гарантії?
Це одна з відмінностей комерційних сертифікатів, яка справді може мати значення.
Деякі платні SSL-сертифікати передбачають фінансову гарантію (warranty). Її розмір та умови залежать від конкретного сертифіката.
У каталозі HOSTLIFE для різних продуктів зазначено гарантії від $10 000 до $1 750 000. Умови залежать від конкретного сертифіката.
Let's Encrypt не бере на себе аналогічної фінансової відповідальності перед користувачами: ISRG прямо зазначає в умовах використання сертифікатів обмеження своєї відповідальності за можливі збитки.
Але тут є важливий нюанс:
Warranty — це не страхування сайту від злому.
Це не означає, що в разі будь-якого витоку даних власник сайту автоматично отримає зазначену суму.
Підстави для виплати, обмеження та інші умови визначаються політикою конкретного центру сертифікації та умовами конкретного сертифіката.
Тому під час вибору платного SSL варто звертати увагу не лише на назву продукту та ціну, а й на його умови.
За комерційними SSL стоять відомі центри сертифікації
Є ще один момент, який часто залишається поза увагою.
Купуючи комерційний SSL, ви обираєте не просто сертифікат, а конкретний продукт певного центру сертифікації.
У каталозі SSL-сертифікатів HOSTLIFE представлені продукти:
Sectigo · RapidSSL · Thawte · GeoTrust · DigiCert
Це відомі учасники ринку публічних сертифікатів, які працюють відповідно до галузевих вимог до центрів сертифікації. Публічні CA проходять незалежні аудити та повинні дотримуватися встановлених правил видачі й управління сертифікатами.
Відповідно, різні продукти відрізняються процедурами перевірки, підтримуваними сценаріями використання, кількістю доменів, можливостями Wildcard/SAN, наявністю SiteSeal, умовами гарантії та технічною підтримкою.
Тому комерційний SSL — це не просто «платна версія Let's Encrypt».
То чи варто платити за SSL?
Не обов'язково.
Якщо у вас блог, особистий сайт, невеликий інформаційний проєкт або звичайний корпоративний сайт, безкоштовного Let's Encrypt у багатьох випадках буде достатньо.
Якщо ж проєкту потрібні:
- підтвердження організації;
- захист кількох доменів;
- Wildcard;
- додаткові комерційні функції;
- технічна підтримка;
- фінансова гарантія;
- конкретний комерційний продукт або центр сертифікації,
тоді платний SSL може бути виправданим вибором.
Саме тому HOSTLIFE пропонує обидва варіанти.
Let's Encrypt — коли потрібен простий і безкоштовний спосіб забезпечити HTTPS.
Комерційний SSL — коли проєкту потрібні додаткові можливості, перевірка організації або певні умови конкретного платного сертифіката.
Головне
Платний SSL не означає автоматично надійнішого шифрування.
І Let's Encrypt — це повноцінний SSL-сертифікат.
Різниця полягає насамперед у рівні перевірки, можливостях конкретного продукту, підтримці та умовах відповідальності.
Тому сертифікат варто обирати не за принципом «дорожче — отже безпечніше», а відповідно до потреб вашого проєкту.
