Sertifikat gratis dan sertifikat yang mahal mengenkripsi dengan algoritma yang sama dan menghasilkan gembok yang sama. Bedanya ada pada apa yang diperiksa penerbitnya sebelum menandatangani, dan berapa yang akan mereka bayarkan kepada Anda kalau mereka keliru.
Tiga tingkatannya
- DV, tervalidasi domain. Membuktikan bahwa Anda menguasai domainnya. Terbit dalam hitungan detik, gratis dari Let's Encrypt, dan itulah yang dipakai hampir setiap situs di internet.
- OV, tervalidasi organisasi. Menambahkan pemeriksaan bahwa perusahaannya memang ada. Memakan waktu berhari-hari dan hanya muncul di rincian sertifikatnya, yang tak dibuka siapa pun.
- EV, validasi diperluas. Pemeriksaan perusahaan yang lebih dalam. Dulu ia membuat bilah alamat menjadi hijau; peramban menghapus itu bertahun-tahun lalu, jadi sekarang ia tak kasatmata.
Tak ada lagi peramban yang menampilkan OV atau EV berbeda dari DV. Kalau Anda membelinya demi efek yang terlihat, efek yang terlihat itu sudah tak ada lagi.
Kapan yang berbayar memang tepat
- Sertifikat wildcard untuk banyak subdomain, ketika mengotomatiskan validasi DNS tidak praktis.
- Jaminan yang disyaratkan sebuah kontrak.
- Perangkat atau sistem yang hanya memercayai satu penerbit tertentu.
Perbedaan yang sebenarnya ada pada pembaruannya
Sertifikat gratis berumur 90 hari dan memperbarui dirinya sendiri. Yang berbayar berumur setahun, dan seseorang harus ingat. Dalam praktiknya, lebih banyak situs rusak gara-gara pembaruan tahunan yang terlupa daripada gara-gara apa pun yang dilakukan sertifikat gratis.
certbot renew --dry-runEGPHP menerbitkan dan memperbarui sertifikat gratis untuk setiap domain secara otomatis. Kecuali ada hal khusus yang menuntut lain, itulah seluruh yang dibutuhkan sebuah situs.
