Обзор бесплатных SSL-сертификатов

Введение

Статья посвящена обзору и сравнению разных видов SSL-сертификатов.

Сегодня мы все заботимся о безопасности: на машину ставим сигнализацию, двери закрываем на замок. Точно так же сегодня почти все сайты обеспечивают себе безопасность. Один из главных элементов этой безопасности - SSL-сертификат, применяемый с далёкого 1994 года. Именно он обеспечивает безопасный канал связи.

SSL-сертификаты бывают трёх видов:

DV ('Domain Validation') - проверка домена, быстрая выдача от 15 минут;
OV ('Organization Validation') - проверка организации, от нескольких дней;
EV ('Extended Validation') - расширенная проверка, знаменитый зелёный замочек, до недели выдачи.

Сегодня мы будем рассматривать только сертификаты с проверкой домена (DV), причём только бесплатные, выберем, какой сертификат больше всего подходит для старта.

Let's Encrypt - классика жанра

Let's Encrypt (letsencrypt.org) - некоммерческая организация, созданная уже как 7 лет назад (в 2012 году), обрела свою популярность из-за исключительно бесплатных сертификатов (на 90 дней).

Плюсы:

сертификат сроком 90 дней;
поддержка IDN (с 2016 года);
поддержка поддоменов;
уведомления об истечении сертификата.

Минусы:

требуется установить клиент на сервер для получения сертификата или пользоваться сторонними сервисами, как sslforfree.com или zerossl.com;
из-за этого увеличивается время выдачи - в среднем от 15 минут;
на сторонних сервисах всего один способ подтверждения — по HTTP, например, на бесплатных хостингах часто используется система против ботов — тут-то получить сертификат и не получится;
не поддерживаются некоторые операционные системы и старые браузеры, не очень большая совместимость;
нет гарантии безопасности;
нет SiteSeal.

Cloudflare - хитрый вариант

Cloudflare (cloudflare.com) - американская компания, предоставляющая услуги защиты от DDoS-атак и имеющая бесплатный тариф, который как раз нас и интересует. Если размещать на нём сайт - SSL-сертификат предоставляется на бесплатной основе.

Плюсы:

поддержка нескольких сайтов сразу и поддоменов;
сертификат сроком один год с продлением;
поддержка IDN.

Минусы:

поддержка далеко не всех операционных систем;
обязателен перенос DNS на их сервера;
в сертификате будете не только вы, он будет выдан один на 50 сайтов — недостаток в безопасности;
придётся помучиться с настройкой, быстро получить сертификат не получится;
нет гарантии безопасности;
нет SiteSeal.

Free SSL Space - новый вариант

Free SSL Space (freessl.space) - довольно новый проект, партнёрами которого являются один из крупнейших сертифицирующих центров - Sectigo CA (sectigo.com, ранее Comodo CA), выпускающий эти сертификаты, и крупный продавец платных сертификатов GoGetSSL (gogetssl.com).

Плюсы:

защита www и основного сайта;
получение сертификата — не более 5 минут;
разные способы подтверждения домена (HTTP, CNAME и почта);
сертификат на 90 дней с безлимитными продлениями;
поддержка IDN;
есть SiteSeal;
уведомления об истечении сертификата;
гарантия 10,000$ от GoGetSSL;
поддержка 99,6% устройств (очень высокая совместимость).

Минусы:

нет возможности добавить поддомены, для каждого нужно заказывать свой сертификат.

Немного о платных сертификатах

Под конец статьи хочется напомнить, что бесплатный сертификат никогда не заменит платного и рекомендуется для использования только во время тестирования. Если ваш проект уже является серьёзным, советуем купить платный сертификат: и надежнее, и волноваться меньше.

Выводы

Если выбирать среди бесплатных.
По времени действия сертификата побеждает Cloudflare, однако его настройка будет проблематичной, и по поводу безопасности есть сомнения. Let's Encrypt выигрывает в номинации поддержка поддоменов, но проигрывает в количестве поддерживаемых устройств, как и Cloudflare.

По быстроте и удобству выдачи несомненная победа у Free SSL Space, безопасность и гарантия тоже на его стороне, именно поэтому мы рекомендуем использовать именно его.

Выбрать бесплатный SSL-сертификат в каталоге.

SSL-сертификаты

Опубликовано:	03.03.2020
Просмотров:	1865
Автор:	Эмиль Зарипов, Хостронавт
Источник:	https://timeweb.com/ru/communi