Ücretsiz bir sertifika ile pahalı bir sertifika aynı algoritmalarla şifreler ve aynı asma kilidi üretir. Fark, sertifikayı verenin imzalamadan önce neyi doğruladığında, ve yanılmışsa size ne kadar ödeyeceğindedir.
Üç düzey
- DV, alan adı doğrulamalı. Alan adını denetlediğinizi kanıtlar. Saniyeler içinde verilir, Let's Encrypt'te ücretsizdir, ve internetteki neredeyse her sitenin kullandığı budur.
- OV, kuruluş doğrulamalı. Şirketin var olduğuna dair bir denetim ekler. Günler sürer ve yalnızca sertifika ayrıntılarında görünür — ki onu kimse açmaz.
- EV, genişletilmiş doğrulama. Şirkete dair daha derin bir denetim. Eskiden adres çubuğunu yeşile boyardı; tarayıcılar bunu yıllar önce kaldırdı, dolayısıyla artık görünmezdir.
Hiçbir tarayıcı artık OV ya da EV'yi DV'den farklı göstermiyor. Görsel etkisi için satın alıyorsanız: ortada artık görsel bir etki yok.
Ücretlisinin gerçekten doğru olduğu durumlar
- DNS doğrulamasını otomatikleştirmenin elverişli olmadığı, çok sayıda alt alan adı için bir joker sertifika.
- Bir sözleşmenin gerektirdiği bir teminat.
- Yalnızca belirli bir sertifika sağlayıcısına güvenen bir aygıt ya da sistem.
Asıl fark yenilemededir
Ücretsiz bir sertifika 90 gün yaşar ve kendini yeniler. Ücretli olan bir yıl yaşar, ve birinin bunu hatırlaması gerekir. Uygulamada, unutulmuş bir yıllık yenileme yüzünden bozulan site sayısı, ücretsiz bir sertifikanın yaptığı herhangi bir şey yüzünden bozulanlardan fazladır.
certbot renew --dry-runEGPHP her alan adı için ücretsiz bir sertifikayı kendiliğinden düzenler ve yeniler. Belirli bir şey aksini gerektirmiyorsa, bir sitenin ihtiyacı bundan ibarettir.
