Důvěryhodný levný SSL certifikát kvůli platební bráně

S474N

16. 3. 2016 08:58:55

A ma vubec smysl kupovat toto v CR, kdyz je to jinde jeste levnejsi?

Cheap Comodo Positive SSL for as low as Price only $4.99…

Pripadne, je tam nejaky duvod, proc ne?

16. 3. 2016 08:58:55

https://webtrh.cz/diskuse/duveryhodny-levny-ssl-certifikat-kvuli-platebni-brane/strana/2#reply1170032

TomasX

(4 hodnocení)

16. 3. 2016 09:05:10

třeba proto, že to kupuji na firmu a účetní nechtějí řešit nákupy služeb z USA, s pár takovými klienty jsem se setkal.

16. 3. 2016 09:05:10

https://webtrh.cz/diskuse/duveryhodny-levny-ssl-certifikat-kvuli-platebni-brane/strana/2#reply1170031

S474N

16. 3. 2016 13:02:03

V tomhle to chapu, nicmene z hlediska technickeho (pokud to clovek treba resi sam pro sebe jako soukroma osoba) tomu nic nebrani, ne?

16. 3. 2016 13:02:03

https://webtrh.cz/diskuse/duveryhodny-levny-ssl-certifikat-kvuli-platebni-brane/strana/2#reply1170030

i-PRESS

(2 hodnocení)

16. 3. 2016 13:10:27

@S47N: Mě se ale nezdá že by šlo opravdu o nejlevnější řešení... Vždyť třeba SSLS to nabízí ještě levněji s jejich Alpiro, nebo obdobně u SpaceSSL..

3 roky: Cheap: $14.97 (364,- Kč) / SSLS: 345,-Kč vč DPH (3 x 95,- + DPH)

1 rok: Cheap: $8.95 (218,- Kč) / SSLS: 187,- Kč vč DPH (155,- + DPH)

Nemluvě o tom, že CheapSSL pokud vím nemá API, takže hlídání platnosti atd pak hezky ruční práce :p

16. 3. 2016 13:10:27

https://webtrh.cz/diskuse/duveryhodny-levny-ssl-certifikat-kvuli-platebni-brane/strana/2#reply1170029

TomasX

(4 hodnocení)

16. 3. 2016 13:31:42

ano, technicky to není problém. Jak ale zdůraznil i-PRESS, ono to tak výhodné není :) a musíš hledat ještě jinde. Já si ale raději také připlatím za přístup přes api a automatizaci než abych si certifikáty posílal přes email nebo přestahoval přes svůj počítač.

---------- Příspěvek doplněn 16.03.2016 v 13:35 ----------

PS: sice i-PRESS nadšený nebude, ale let's encrypt vyhádal změnu s IdenTrustem a vyřešil problém s windows xp a cca za týden by měl už vydávat kompatibilní certy "Certificate Compatibility with Windows XP - ETA: Before March 22, 2016"

16. 3. 2016 13:31:42

https://webtrh.cz/diskuse/duveryhodny-levny-ssl-certifikat-kvuli-platebni-brane/strana/2#reply1170028

S474N

16. 3. 2016 13:54:17

Osobne to resim pro web, ktery jede na hostingu. S hostingem jsem schopen se domluvit, ze mi ten certifikat tam daji, takze stejne vsechno musim zarizovat rucne. Proto treba LE nepripada v uvahu, takze hledam nejlevnejsi moznou variantu.

V tomto schematu byste tedy sahnuli po cem panove?

16. 3. 2016 13:54:17

https://webtrh.cz/diskuse/duveryhodny-levny-ssl-certifikat-kvuli-platebni-brane/strana/2#reply1170027

TomasX

(4 hodnocení)

16. 3. 2016 13:58:11

jednoznačně SSLS, zkušenosti dobré, jsou z ČR, dostaneš daňový doklad, nemáš problém s účetnictvím a případné problémy se dají vyřešit s českou podporou.

Brw, LE si můžeš vygenerovat od sebe sám a hostingu poslat stejně jako každý jiný cert, jen každé tři měsíce musíš proceduru opakovat :-D

16. 3. 2016 13:58:11

https://webtrh.cz/diskuse/duveryhodny-levny-ssl-certifikat-kvuli-platebni-brane/strana/2#reply1170026

i-PRESS

(2 hodnocení)

16. 3. 2016 14:02:28

Pro Vás je ten hlavní rozdíl v garantované částce na transakci. Záleží tedy na tom, jak moc obchdní povahu to užití má. Třeba LE negarantuje tuším nic, čímž padá na smetiště "na hranní".

Když to vezmu od ostatních nejlevnějších, tak

Alpiro - 10k kč/transakci

SpaceSSL: 5K USD/transakci

Positive: 10K USD/transakci

až EV většinou kolem 1,75 M USD.

Pokud Vám o garanci nejde, pak je to asi úplně jedno, i ty nejlevnější mají srovnatelnou podporu. Spíše bych koukal na to, jestli máte v cenně www i non-www verzi, páč už ten redirect na preferovanou verzi musí proběhnout zabezpečeně.

Dále pak záleží, jestli se vám nevyplatí třeba nějaké SAN rozšíření, tedy více domén v jednom certifikátu. Tam se pak někdy to cenové pořadí jednotlivých CA prohodí :)

16. 3. 2016 14:02:28

https://webtrh.cz/diskuse/duveryhodny-levny-ssl-certifikat-kvuli-platebni-brane/strana/2#reply1170025

TomasX

(4 hodnocení)

16. 3. 2016 14:13:20

jen bych chtěl doplnit, že garance se vztahuje na prolomení zabezpečení certifikátů (což není zrovna snadné a časté) a na vydání shodného certifikátu stejnou autoritou někomu jinému, což jsem ještě nezažil.

Pokud řešíme cenu ssl, prakticky se celou dobu bavíme o Comodo a ten dává www i čistou variantu snad všude, ještě jsem neviděl, že by výchozí byla bez toho, ikdyž občas formuláře i přeprodejců jsou plné nástrah a přepínačů. SAN je dobré zvlážit, ale také myslím, že to není tenhle případ.

i-PRESS: využil jsi někdy takovou garanci? Mám pocit, že S474N chce cert pro ssl na svoje stránky. Nedokážu si představit, že bychom podobnou diskuzi vedli pro větší eshopy nebo pro zajeté firmy, tam prostě pořád rád vidím EV :)

16. 3. 2016 14:13:20

https://webtrh.cz/diskuse/duveryhodny-levny-ssl-certifikat-kvuli-platebni-brane/strana/2#reply1170024

i-PRESS

(2 hodnocení)

16. 3. 2016 14:20:29

@TomášX: To je pravda, ptal se ale, jaký je mezi nimi rozdíl.. Už tu padlo, že prakticky žádný, je to primárně o osobních sympatiích a důvěře té které CA. Jedinný rozdíl na který může narazit a od čehož se odvíjí cena je ta garance, i když u drtivé většiny asi bezpředmětná... A jinak ne, nevyužil a ani osobně takový případ neznám.

Mohl by se v tom však ztratit, protože i ten nejlevnější Alpiro je jak ve verzi s garancí 10K, tak ve verzi 250K garance. To je jedinný rozdíl :-) Jinak i ten základní má san pro www verzi v ceně, takže je to asi fuk jaký se zvolí.

---------- Příspěvek doplněn 16.03.2016 v 14:29 ----------

Jop, ještě mě napadla jedna možná nástraha.. Píšete, že se bude cert nasazovat ručně, předpokládám tedy, že sáhnete po verzi na 3 roky.. U takto dlouhodobých certů je dobré myslet i na to, že je třeba jej občas přegenerovat, ať již z důvodu nějaké nové zranitelnosti (3 roky je dlouho), tak z důvodu ztráty PK.

Zde pak pozor na to, že třeba SpaceSSL a Certum je možné přegenerovat crt pouze jednou za svojí platnost v případě změny algoritmu, v případě nového PK vůbec. Chce se to tedy kouknout na podmínky reissue toho daného certu.

16. 3. 2016 14:20:29

https://webtrh.cz/diskuse/duveryhodny-levny-ssl-certifikat-kvuli-platebni-brane/strana/2#reply1170023

S474N

16. 3. 2016 16:41:45

Presne tak, nejde mi o provozovani zadneho webshopu ani jine "profesionalni" pouziti, jde mi pouze o vyreseni soukromych stranek, kde treba kdyz je forum a uzivatel pristupuje pres HTTPS, aby ho to neotravovalo s tim, ze certifikat neni platny (protoze je hostingu, tedy jine domene).

16. 3. 2016 16:41:45

https://webtrh.cz/diskuse/duveryhodny-levny-ssl-certifikat-kvuli-platebni-brane/strana/2#reply1170022

marat

(2 hodnocení)

16. 3. 2016 16:45:28

Já teď u SSLS koupil Comodo certifikát na 3 roky za cca 500Kč. Cena certifikátu jsou drobný, ve srovnání s platbou za veřejnou IP....760Kč ročně.

16. 3. 2016 16:45:28

https://webtrh.cz/diskuse/duveryhodny-levny-ssl-certifikat-kvuli-platebni-brane/strana/2#reply1170021

i-PRESS

(2 hodnocení)

16. 3. 2016 16:59:14

Právě proto jsem psal, že mezi nimi (kromě LE) žádné velké rozdíly nejsou. Když nejsou velké, tak vyberte buď dle a) náhody, b) těch drobných nuancí, které jsem zmínil výše.

Pro Vás nemá cenu dávat 3 litry za EVčko, najděte si 2 nejlevnější a dle ceny zvažte, který má jaké pro a proti (reissue, garance, CA,...) pouze do té míry, abyste dostal ten nejlepší poměr cena/výkon rpo Vaše plánované využití.

jestliže Vám z toho vyleze SpaceSSL nejlevněji, ale bez reissue, tak pak záleží o kolik dražší bude ten, který lze přegenerovat. Pokud to bude desetikačka na rok, asi bych zvolil dražší variantu, pokud to bude kilo, je na Vás jak moc se potřeba přegenerování bojíte :)

16. 3. 2016 16:59:14

https://webtrh.cz/diskuse/duveryhodny-levny-ssl-certifikat-kvuli-platebni-brane/strana/2#reply1170020

S474N

16. 3. 2016 17:16:30

Jak jsem zminil, asi ani tak neresim zabezpeceni, jako spis to, aby clovek nebyl otravovan napisem o spatnem certifikatu (pripadne treba jako FF na iOS nebyl vubec vpusten). Takze tohle je primarni pozadavek.

Zcela realne - ma smysl se zasekavat na tom reissue? Budu to realne nekdy pregenerovavat vzhledem k tomu pouziti zminenemu vyse?

BTW ty zminene ceny v porovnani vuci SSLS se vzaly kde? Nemuzu to u nich nikde najit.

EDIT: koukam, ze ten Comodo PositiveSSL ma dokonce unlimited reissues:

Cheap Comodo Positive SSL for as low as Price only $4.99…

16. 3. 2016 17:16:30

https://webtrh.cz/diskuse/duveryhodny-levny-ssl-certifikat-kvuli-platebni-brane/strana/2#reply1170019

i-PRESS

(2 hodnocení)

16. 3. 2016 17:28:13

Ad reissue, jak jsem psal.. Musíte sí zvážit sám. Já osobně mám rád možnost reissue, sice mi PK neutíkají, ale stát se to může. Pokud navíc bude na déle než 1 rok, pak je zde i možnost nějaké změny algoritmu.. Záleží jaký tam budete mít cenový rozdíl a co se Vám vyplatí.

Ty ceny SSLS jsou partnerské, takže platné při podepsání partnerské smlouvy, jinak jsou o trošku vyšší. Ten nejlevnější Alpiro má také neomezeně reissue, statně jako většina vyjma jmenovaných.

Jnak si vyberte autoritu, i zprostředkovatele který se Vám líbí, je to spíše o osobních preferencích a důvěře, případně službách okolo, jako API atd..

16. 3. 2016 17:28:13

https://webtrh.cz/diskuse/duveryhodny-levny-ssl-certifikat-kvuli-platebni-brane/strana/2#reply1170018