यह वास्तव में ठीक से जवाब देने के लिए एक जटिल प्रश्न का एक सा है ...
जब आप SSL प्रमाणपत्र खरीद रहे होते हैं तो आप मूल रूप से "विश्वास" खरीद रहे होते हैं, जो जाहिर तौर पर कमोडिटी में बदलने के लिए विशेष रूप से आसान उत्पाद नहीं होता है।
मुझे थोड़ा विस्तार करने की अनुमति दें। एक एसएसएल प्रमाणपत्र दिन के अंत में क्या करता है?
मेरे लिए, इसका मतलब है कि ईथर में कुछ संगठन ने यह सत्यापित करने के लिए समय लिया है कि आप जो हैं, आप कहते हैं कि आप अपनी प्रामाणिकता के लिए वाउच हैं।
यह हमेशा एसएसएल के पीछे का संपूर्ण आधार था और ऐतिहासिक रूप से जब आप एसएसएल प्रमाणपत्र प्राप्त करना चाहते थे तो केवल कुछ सीए (प्रमाणपत्र प्राधिकारी) थे जो इस सेवा को प्रदान करने में सक्षम थे। वे यह सत्यापित करने के लिए कि वे सही संस्था को एसएसएल प्रमाणपत्र प्रदान कर रहे हैं (यानी, डोमेन के मालिक या व्यवस्थापक) के माध्यम से काफी संख्या में गुजरेंगे और यह कि डोमेन का उपयोग करने वाला संगठन वैध रूप से संगठन / कंपनी के नाम से जुड़ा हुआ था। स्वाभाविक रूप से वे एक पूर्ण प्रीमियम पर यह सेवा प्रदान कर रहे थे ... और क्यों नहीं? वे उन कंपनियों की प्रामाणिकता के पीछे अपना नाम और प्रतिष्ठा डाल रहे थे जो वे सत्यापित कर रहे थे।
जैसे-जैसे समय बीतता गया, अधिक कंपनियां कार्रवाई करने में कामयाब रहीं और उनके रूट प्रमाणपत्रों को सामान्यतः वितरित ब्राउज़रों के हिस्से के रूप में बंडल किया गया। जैसा कि प्रतिस्पर्धा के साथ होता है, इनमें से कुछ कंपनियों ने कीमतों पर अपनी पैंट उतारकर खुद को अलग करने की कोशिश की। इस के हिस्से के रूप में, कुछ रूट सीए ने अन्य कंपनियों को "जंजीर" प्रमाणपत्र पेश करने शुरू कर दिए, जो आगे चलकर उस प्रमाणपत्र को बेच सकती हैं, जो तब तक प्रमाणपत्रों की बिक्री करते थे, जो कि प्रमाणपत्रों के लिए जंजीरों में जकड़े हुए थे ... जैसा कि स्पष्ट रूप से होने वाले चेक की गुणवत्ता को कम चार्ज करने के परिणामस्वरूप कट-प्राइस प्रदाताओं द्वारा पूरा किया जा रहा था। इन दिनों, मुझे आश्चर्य होगा कि बहुत से तीव्र / त्वरित / त्वरित / आदि एसएसएल प्रमाणपत्र किसी भी जांच के अधीन हैं। जाहिर है, यह देखते हुए कि ये चेक और सत्यापन नहीं किए जा रहे हैं, आपके लिए इनमें से एक कंपनी के वाउच होने का मूल्य कुछ हद तक कम (या गैर-मौजूद) है .... लेकिन क्या अंत उपयोगकर्ताओं को भी इसका एहसास है? क्या वे परवाह करते हैं?
ज्यादातर समय, शायद नहीं।
जैसा कि आपने बताया है, आप पहले से ही किसी भी तरह से अपने उपयोगकर्ताओं का भरोसा रखते हैं ... इसलिए यह मानकर कि आपको अपने क्लाइंट एप्लिकेशन में कोई त्रुटि नहीं मिल रही है, मैं व्यक्तिगत रूप से केवल सबसे सस्ते प्रमाणपत्र के लिए जाना चाहूंगा।
दूसरी ओर, अगर मैं हजारों उपयोगकर्ताओं के साथ एक बैंक चला रहा था .. तो मैं इस सत्यापन में शीर्ष डॉलर का भुगतान करूंगा।
HTH।