1 Důvěryhodnost
Chcete-li pouze "https", pak stačí základní SSL certifikát s expresním ověřením domény (DV). Pro zvýšení důvěryhodnosti je však doporučeno zvolit některý z SSL certifikátů s ověřením společnosti (OV nebo EV).
Ověření doményDV, Domain Validation |
Ověření organizaceOV, Organization Validation |
Rozšířené ověřeníEV, Extended Validation |
SSL certifikát bez ověření organizace, pouze šifrování (https) | v SSL certifikátu jsou uvedeny ověřené údaje o společnosti (věrohodnější) | jako OV, plus zobrazuje zelený adresní řádek (maximální důvěryhodnost) |
Podrobné srovnání SSL certifikátů s DV, OV a EV.
2 Počet (sub)domén
SSL certifikát můžete zvolit standardní jednodoménový, multidoménový (SAN SSL certifikát) nebo wildcard SSL certifikát.
Standardní SSL certifikát |
Multidoménový SSL certifikát |
Wildcard SSL certifikát |
Zabezpečí jednu doménu s i bez "www." či jednu subdoménu, například:
— nebo —
|
Zabezpečí více různých domén nebo subdomén, jedním multidoménovým (SAN) SSL certifikátem zabezpečíte například:
|
Zabezpečí jednu doménu a všechny její subdomény. Jedním wildcard SSL certifikátem pro *.ssls.cz zabezpečíte:
Pouze s DV nebo OV. Wildcard certifikát s EV ověřením žádná certifikační autorita nevystavuje.
|
3 Finanční záruka
S finanční zárukou k SSL certifikátu je to jako s pojištěním — čím větší krytí požadujete, tím je dražší. Finanční záruku doporučujeme nepodceňovat, zejména pro eshop a všem, kterým záleží na reputaci.
4 Značka
Značka, resp. certifikační autorita, je o prestiži. Chcete-li na zákazníka udělat dojem a navodit pocit důvěryhodnosti a bezpečí, zvolíte raději SSL certifikát od prestižnější certifikační autority Symantec, Thawte, Certum, Comodo nebo GlobalSign.
5 Technologie
Všechny SSL certifikáty v nabídce podporují standardní 2048-bit RSA klíč a zajišťují spolehlivé 128 až 256-bit šifrování. Vyžadujete-li ale ještě silnější zabezpečení, některé SSL certifikáty umožňují použít 256-bit ECC klíč.