Σχετίζεται η ασφάλεια ενός πιστοποιητικού με την τιμή του;

Τα πιστοποιητικά του Papaki διατίθενται σε μία ευρεία γκάμα τιμών, με το κόστος να κυμαίνεται περίπου από τα €48/έτος μέχρι τα €250/έτος. Εύλογα, το συγκεκριμένο ερώτημα αποτελεί μία από τις πλέον συχνές ερωτήσεις που μας κάνουν οι πελάτες νας, πριν επιλέξουν κάποιο πιστοποιητικό:

1. Γιατί διαφοροποιείται το κόστος;

Βάσει της διαδικασίας πιστοποίησης προκύπτουν τρεις κατηγορίες SSL: τα Basic (DV), τα Business (OV) και τα Premium (EV) SSL πιστοποιητικά, με τα Basic (DV) να είναι τα πιο οικονομικά, τα Business (OV) να βρίσκονται στη μέση και τα Premium (EV) να φέρουν το μεγαλύτερο κόστος.

Για ποιο λόγο γίνεται αυτό;

• Τα Basic (DV - Domain Validation) SSL δεν απαιτούν την κατάθεση κάποιου εγγράφου. Η αρχή έκδοσης αποστέλλει μέσω mail ένα verification link στον ιδιοκτήτη του domain name για το οποίο γίνεται η έκδοση, και ο ιδιοκτήτης αρκεί να κάνει click για να ολοκληρωθεί η διαδικασία. Γι’ αυτόν το λόγο τo πιστοποιητικό εκδίδεται και ενεργοποιείται άμεσα.
• Τα Business (OV - Organization Validation) και τα Premium (EV -Extended Validation) πιστοποιητικά αντίθετα, απαιτούν την κατάθεση εγγράφων και μία σειρά χειροκίνητων ελέγχων από την εκάστοτε αρχή έκδοσης. Τα Premium (EV) βρίσκονται στην κορυφή της πυραμίδας, καθώς ακολουθούν τους αυστηρότερους ελέγχους πιστοποίησης, που υπαγορεύονται από το Certification Authority Browser Forum. Γι' αυτόν το λόγο διαφοροποιείται και το διάστημα έκδοσης, με τα Business (OV) να απαιτούν 1-2 ημέρες και τα Premium (EV) 1-10 ημέρες.

Η διαφορά επομένως στο κόστος, διαμορφώνεται με βάση το ποσοστό και την κλίμακα συμμετοχής του ανθρώπινου παράγοντα στα στάδια πιστοποίησης για την τελική έκδοση του SSL.

---

2. Η ασφάλεια που παρέχει το SSL, σχετίζετα με το κόστος;

Η απάντηση είναι ΟΧΙ.
Όλα τα πιστοποιητικά του Papaki συνοδεύονται από 256bit κωδικοποίηση και χρηματικές εγγυήσεις. Είτε επιλέξεις ένα πιστοποιητικό των €48, είτε κάποιο των €250, το SSL θα παρέχει την απαιτούμενη κρυπτογράφηση των δεδομένων που ανταλλάσσονται μεταξύ του site σου και ενός επισκέπτη.

---

3. Αν επομένως η ασφάλεια δεν επηρεάζεται από το κόστος,γιατί να επιλέξεις ένα Business (OV) ή Premium (EV) πιστοποιητικό;

Επειδή τα Basic (DV) πιστοποιητικά δεν απαιτούν την κατάθεση εγγράφων, μπορεί να τα προμηθευτεί ο οποιοσδήποτε. Ενώ παρέχουν λοιπόν την απαιτούμενη κρυπτογράφηση, δεν πιστοποιούν την ταυτότητα της οντότητας που τα αιτείται. Αυτό ενδεχομένως να αποτελεί μειονέκτημα για μεγάλες επιχειρήσεις, οι οποίες διαχειρίζονται online υπηρεσίες και χρηματικές συναλλαγές μεγάλης κλίμακας. Τα Business (OV) και Premium (EV) πιστοποιητικά, εμφανίζουν αναλυτικές πληροφορίες για την ταυτότητα του οργανισμού που βρίσκεται πίσω από μία σελίδα, που καθιστούν σε ένα χρήστη εύκολο να αντιληφθεί ότι το SSL στη συγκεκριμένη σελίδα έχει περάσει από τους αυστηρότερους ελέγχους πιστοποίησης.

Συμπέρασμα

Αν, εκτός από τη βασική ασφάλεια και κρυπτογράφηση, σε ενδιαφέρει να παρέχεις στους επισκέπτες σου οπτική απόδειξη ότι το site σου χρησιμοποιεί πιστοποιητικό που έχει εκδοθεί βάσει των αυστηρότερων standards της αγοράς, σου προτείνουμε να επιλέξεις κάποιο από τα Business (OV) ή Premium (EV). Με αυτόν τον τύπο πιστοποιητικών, οι επισκέπτες σου θα μπορούν να αντιληφθούν πιο άμεσα και εύκολα ότι στη σελίδα σου παραμένουν προστατευμένοι και ασφαλείς, ενώ παράλληλα αυξάνεις την αξιοπιστία της σελίδας σου, την εμπιστοσύνη των επισκεπτών αλλά και τα conversion rate ποσοστά σου.