Выбор SSL-сертификата по бренду
При выборе бренда SSL-сертификата важно обращать внимание на его функциональные характеристики, поддержку алгоритмов шифрования и покрытие сервисной сети. Ниже приведено сравнение ключевых преимуществ различных брендов, которое можно использовать как справочный материал при выборе альтернативного бренда, если конкретный бренд не указан:
| Бренд | Описание бренда | Преимущества |
|---|---|---|
| sslTrus | sslTrus — это отечественный бренд SSL-сертификатов, самостоятельно разработанный компанией Racent на базе ведущих мировых CA-сервисов. Помимо обеспечения HTTPS-шифрования и аутентификации, он предлагает быстрые и стабильные глобальные OCSP-сервисы проверки для удовлетворения потребностей доступа по всему миру. SSL-сертификаты sslTrus обладают дополнительными функциями, такими как мониторинг сертификатов, обнаружение вредоносного ПО и сканирование уязвимостей; функция «проверка информации о предприятии сайта в один клик» значительно упрощает процесс проверки подлинности сайта. sslTrus предлагает три серии: Basic, Pro и Basic (отечественный корневой сертификат), поддерживает несколько доверенных корней и гарантирует удовлетворение требований клиентов по переключению между корнями. | · Глобальная OCSP-проверка · Наилучшая совместимость среди отечественных брендов · Поддержка алгоритмов шифрования RSA/SM2 |
| Sectigo | Sectigo (бывший Comodo CA) — ведущий мировой центр сертификации (CA), в настоящее время почти 40% пользователей SSL-сертификатов выбирают Sectigo. Его продукты пользуются доверием и популярностью у большого числа веб-мастеров благодаря высокой безопасности, низкой цене и высокой совместимости. SSL-сертификаты Sectigo включают OV SSL, DV SSL, EV SSL, сертификаты для подписи кода и другие типы, предоставляя предприятиям и сайтам решения по цифровой безопасности для различных типов сертификатов. Среди брендов SSL-сертификатов Sectigo — Sectigo, Positive SSL, Sectigo Enterprise и другие. | · Безопасность, стабильность, хорошая совместимость · Поддержка алгоритмов шифрования RSA/ECC |
| Digicert (Symantec) | Digicert — известный американский центр сертификации (CA), который неизменно придерживается концепции бренда «шифрование повсюду», специализируется на рынке корпоративных цифровых сертификатов и в 2017 году приобрёл бизнес SSL-сертификатов Symantec. SSL-сертификаты Digicert включают три серии: Basic, Secure site и Secure site Pro. Digicert выпустил специальную версию SSL-сертификатов с国内 OCSP для Китая, чтобы пользователи в Китае могли быстрее и стабильнее получать ответы SSL-сертификатов при посещении сайтов. | · Безопасность, стабильность, хорошая совместимость · Поддержка алгоритмов шифрования RSA/ECC |
| Globalsign | GlobalSign — один из крупнейших японских центров сертификации. Также это одна из первых в мире компаний, предоставляющих цифровые сертификаты, предлагающая шифрование коммуникаций, автоматизированную аутентификацию и другие услуги. GlobalSign предоставляет SSL-сертификаты предприятиям всех типов по всему миру, широко распространена среди крупных и средних предприятий Китая, поддерживает локализованное обслуживание и получила высокое признание BAT. Сертификаты GlobalSign пользуются доверием в сфере электронной коммерции и у крупнейших интернет-компаний. | · Безопасность, стабильность, хорошая совместимость · Глобальная OCSP-проверка · Поддержка алгоритмов шифрования RSA/ECC |
| CFCA | Китайский центр сертификации финансовых услуг (CFCA) — единственный центр сертификации, выпускающий сертификаты с китайским корнем, а также один из членов международного альянса CA Browser Forum. Глобальные серверные SSL-сертификаты CFCA используют текущие международные основные алгоритмические комбинации, поддерживают протокол TLS1.2, шифрование AES128 и более сильное, соответствуют требованиям Apple ATS и требованиям Google CT (прозрачность сертификатов). Их SSL-сертификаты поддерживают национальный криптографический алгоритм SM2, соответствуют требованиям национальной безопасности данных и комплаенса, широко применяются в банках, ценных бумагах, страховании и других финансовых учреждениях. CFCA — это чисто отечественный центр сертификации, сертифицированный по международному стандарту WebTrust. | · Поддержка алгоритмов шифрования RSA/SM2 · Чисто отечественные сертификаты, китайский корень, данные не покидают страну · Сертификаты CFCA в настоящее время не поддерживают iOS 10.1 и более ранние версии, не поддерживают Android 6.0 и более ранние версии. |
| GeoTrust | Geotrust принадлежит Digicert и является одним из ведущих мировых брендов в области безопасности, специализирующимся на решениях SSL-сертификатов корпоративного уровня. Его продукты охватывают SSL-сертификаты DV, OV, EV, а также различные варианты для нескольких доменов и подстановочных знаков. Продукты Geotrust известны высокой скоростью выпуска сертификатов и разумными ценами. Поддерживается 256-битное шифрование, а также предоставляются различные печати сайта для разных типов сертификатов. | · Безопасность, стабильность, хорошая совместимость · Поддержка международного и внутреннего OCSP · Поддержка алгоритмов шифрования RSA/ECC |
| RapidSSL | RapidSSL — дочерний бренд DigiCert, предлагает только сертификаты DV и подходит для личных сайтов и малого бизнеса. | · Безопасность, стабильность, хорошая совместимость · Поддержка алгоритма шифрования RSA |
| WoTrus | WoTrus — ведущий отечественный удостоверяющий центр SSL-сертификатов. С момента основания в 2002 году компания специализируется на предоставлении сторонних услуг цифровой идентификации и выпуске различных цифровых сертификатов, которым доверяют во всём мире. Собственная линейка SSL-сертификатов WoTrus, а также SSL-сертификаты на основе национального криптографического алгоритма SM2 получили высокое признание на государственных сайтах, в системах электронного правительства и на сайтах критически важной национальной инфраструктуры. | · Отечественный бренд · Поддержка алгоритмов шифрования RSA/SM2 |