تفاوت SSL رایگان و تجاری را نباید به «رمزنگاری ضعیف و قوی» خلاصه کرد. قیمت گواهی به‌تنهایی کیفیت اتصال TLS را تعیین نمی‌کند. اعتبار صادرکننده، نوع کلید، تنظیم سرور، پوشش نام‌ها و مدیریت تمدید در هر دو گزینه اهمیت دارند.
تفاوت SSL رایگان و تجاری در اعتبارسنجی
گواهی DV کنترل درخواست‌کننده بر دامنه را بررسی می‌کند. OV علاوه بر دامنه، هویت سازمان را نیز بررسی می‌کند و EV فرایند هویتی گسترده‌تری دارد. Let’s Encrypt گواهی DV می‌دهد؛ گواهی پولی نیز ممکن است فقط DV باشد. بنابراین «پولی» مترادف OV یا EV نیست.
| معیار | پرسش درست هنگام انتخاب |
|---|---|
| هویت | فقط کنترل دامنه کافی است یا تأیید هویت سازمان لازم است؟ |
| پوشش | کدام دامنه‌ها، زیردامنه‌ها و نام‌های SAN باید پوشش داده شوند؟ |
| تمدید | چه سامانه‌ای تمدید، نصب و بارگذاری گواهی تازه را انجام می‌دهد؟ |
| پشتیبانی | مسئول رفع اختلال میزبان است، صادرکننده یا تیم داخلی؟ |
آیا SSL رایگان فقط برای یک دامنه است؟
خیر. پوشش چند نام یا Wildcard به امکانات صادرکننده و روش اعتبارسنجی وابسته است. برای نمونه، Let’s Encrypt از Wildcard با DNS-01 پشتیبانی می‌کند. نام اصلی و *.example.com را نیز یکسان فرض نکنید؛ گواهی باید نام‌های مورد نیاز را واقعاً شامل شود.
رمزنگاری و اعتماد مرورگر
گواهی رایگانِ صادرشده توسط مرجع مورد اعتماد می‌تواند HTTPS معتبر ارائه کند. عبارت‌هایی مانند SHA-256، RSA و AES نقش یکسانی ندارند و نباید همه را «اندازهٔ رمزنگاری گواهی» نامید. الگوریتم امضا، کلید عمومی و رمز متقارن ارتباط، مفاهیم متفاوت‌اند. هیچ نوع گواهی به‌تنهایی سایت را از بدافزار یا آسیب‌پذیری برنامه پاک نمی‌کند.
تمدید، هزینه و پشتیبانی
مدت اعتبار را از گواهی و شرایط روز سرویس بخوانید؛ قاعدهٔ همیشگی «رایگان سه‌ماهه و تجاری یک‌ساله» دقیق نیست. دورهٔ خرید اشتراک هم الزاماً طول عمر یک گواهی نیست. هزینهٔ نصب و پشتیبانی میزبان می‌تواند جدا از رایگان‌بودن صدور باشد. خودکارسازی و پایش انقضا برای هر دو لازم است.
کدام گزینه برای سایت شما مناسب است؟
برای نیاز معمول HTTPS، گواهی DV معتبر با تمدید قابل اعتماد می‌تواند مناسب باشد. اگر سازمان به تأیید هویت، پشتیبانی مشخص یا قابلیت قراردادی نیاز دارد، محصولات تجاری را بر همان معیارها مقایسه کنید. ادعای رتبهٔ بهتر گوگل یا جلوگیری قطعی از هک، مبنای خرید نیست.
پیش از انتخاب، نوع گواهی و مسئول نگهداری را روشن کنید. منابع: امکانات و پشتیبانی Let’s Encrypt و انواع اعتبارسنجی در مستندات DigiCert.
مطالعهٔ مرتبط
بازبینی فنی: ۱۳ آبان ۱۴۰۵. تاریخ انتشار اولیه و نشانی قبلی حفظ شده‌اند.
