شهادةٌ مجّانية وأخرى غالية تُشفّران بالخوارزميّات نفسها وتُنتجان القفل نفسه. والفرقُ ما تحقّقه المُصدِر قبل التوقيع، وكم سيدفع لك إن أخطأ.
المستوياتُ الثلاثة
- DV، مُتحقَّقٌ من النطاق. تُثبت أنك تتحكّم في النطاق. تُصدَر في ثوانٍ، ومجّانية من Let's Encrypt، وهي ما يستعمله كلُّ موقعٍ على الإنترنت تقريبًا.
- OV، مُتحقَّقٌ من المنشأة. تضيف فحصًا بأن الشركة موجودة. تستغرق أيّامًا ولا تظهر إلّا في تفاصيل الشهادة، والتي لا يفتحها أحد.
- EV، تحقّقٌ موسَّع. فحصٌ أعمق للشركة. كان يجعل شريط العنوان أخضر؛ وقد أزالت المتصفّحات ذلك منذ سنوات، فصار الآن غير مرئيّ.
لم يعد أيُّ متصفّح يعرض OV أو EV على نحوٍ مختلف عن DV. فإن كنت تشتري واحدةً من أجل الأثر البصري، فلم يعد ثمّة أثرٌ بصري.
متى تكون المدفوعة صوابًا حقًّا
- شهادةٌ شاملة لنطاقاتٍ فرعية كثيرة حيث لا يكون تشغيلُ تحقّق نظام الأسماء آليًّا عمليًّا.
- أو ضمانٌ يفرضه عقد.
- أو جهازٌ أو نظام لا يثق إلّا بمُصدِرٍ بعينه.
والفرقُ الحقيقي هو التجديد
الشهادةُ المجّانية تعيش تسعين يومًا وتجدّد نفسها. والمدفوعةُ تعيش سنةً وعلى أحدٍ أن يتذكّر. وعمليًّا تنكسر مواقعُ من تجديدٍ سنويّ منسيّ أكثر ممّا تنكسر من أي شيءٍ تفعله شهادةٌ مجّانية.
certbot renew --dry-runوEGPHP تُصدر شهادةً مجّانية لكل نطاق وتجدّدها آليًّا. وما لم يفرض شيءٌ بعينه غيرَ ذلك، فهذا كلُّ ما يحتاجه موقع.
