काफी ईमानदार होना। SSL प्रमाणपत्र की बात आती है तो बिल्कुल कोई अंतर नहीं है। एकमात्र योगदान कारक ईवी / गैर ईवी / वाइल्डकार्ड टैग है।
EV == विस्तारित मान्यता: इसका अर्थ है कि डोमेन के प्रदान किए गए आईपी पर प्रमाणपत्र प्राधिकरण द्वारा साइट को सक्रिय रूप से "पिंग" किया जाता है, फिर एक सर्वर-साइड स्क्रिप्ट CA से पिंग प्रतिक्रिया के आईपी पते की तुलना करता है, और आईपी पता आप भेंट कर रहे हैं। यह इस बात पर ध्यान नहीं देता है कि बीच-बीच में हमले, या नेट-वाइड डीएनएस विषाक्तता नहीं है। यह सिर्फ यह सुनिश्चित करता है कि जिस साइट को आप देख रहे हैं वह वही है जिसे सीए देखता है।
गैर-ईवी == कोई भी सुरक्षा उद्देश्यों के लिए लॉग / प्रदान किए गए आईपी के खिलाफ सक्रिय रूप से डोमेन के आईपी की जांच नहीं कर रहा है।
वाइल्डकार्ड == * .domain.com आधारित प्रमाणपत्र अक्सर उपयोग किए जाते हैं, जब लोगों के पास उप-डोमेन, या उप-डोमेन का एक सेट होता है जो कभी-कभी बदलते हैं, लेकिन फिर भी वैध SSL एन्क्रिप्शन की आवश्यकता होती है।
SSL प्रमाणपत्र के पीछे का सच।
आप अपना बना सकते हैं। वे किसी भी अन्य प्रमाण पत्र से कम सुरक्षित नहीं हैं। "स्व-हस्ताक्षरित" प्रमाणपत्र का अंतर किसी भी तीसरे पक्ष द्वारा "के लिए वाउचेड" नहीं है।
एसएसएल सर्टिफिकेट के साथ समस्या यह है कि वे जो भी हैं, उसके लिए अत्यधिक कीमत पर हैं। पूरी तरह से कोई गारेंटी नहीं है कि आप जिस साइट पर जा रहे हैं वह सर्टिफिकेट पर मालिक / स्थान आदि के रूप में सूचीबद्ध है। यह थर्ड-पार्टी-ट्रस्ट-चेन मॉडल एसएसएल के उद्देश्य का उपयोग करने के लिए विकसित किया गया था।
सभी प्रमाणपत्र प्राधिकारी जिन्हें CA के प्रमाण पत्र के रूप में जाना जाता है, अपने प्रमाणपत्र बेचते हैं, उपयोगकर्ता चाहते हैं कि उनका प्रमाण पत्र किसी तरह बेहतर हो। जब वास्तव में, वे प्रमाण पत्र के लिए प्रदान की गई जानकारी की जांच कभी नहीं करते हैं जब तक कि कोई ऐसा मुद्दा न हो जो उन्हें राजस्व की लागत दे सकता है। यह अभ्यास एसएसएल ट्रस्ट-चेन मॉडल के उद्देश्य को भी हरा देता है।
मुझे केवल एक CA का पता है जो वास्तव में प्रमाण पत्र को मान्य करता है। यह CACert.org है।
उनके लिए एक "पूर्ण" प्रमाणपत्र (व्यवसाय का नाम, नाम, अतिरिक्त, फोन आदि) जारी करने के लिए .. आपको उनके हत्यारे के फेस-टू-फेस में से एक को पूरा करना होगा।
तथापि। ज्यादातर ब्राउज़र्स CACert.org का उपयोग थावे, कोमोडो और वेरिफाइन जैसे मेगा कॉरपोरेशनों द्वारा उनके साथ जोड़े गए दबावों के कारण नहीं करते हैं।
इसलिए .. इसे पूरा करने के लिए।
प्रमाणपत्रों के बीच एकमात्र अंतर सीए का व्यवहार है। प्रमाणपत्र वास्तव में एन्क्रिप्शन का उपयोग कर रहा है साइट से कनेक्शन के अलावा कुछ भी सत्यापित करने के लिए भरोसा नहीं किया जा सकता है।
दिन के अंत में, लोग सोचते हैं कि $ 100 - $ 1000 का भुगतान किसी भी तरह भरोसेमंदता के बराबर हो। यह मामला नहीं है। इसका मतलब है कि आप कम परिष्कृत या कम स्थापित बदमाशों से निपटते हैं।