elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Programación
| |-+  Desarrollo Web (Moderador: #!drvy)
| | |-+  [Resuelto] SSL FREE vs SSL PREMIUM
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: [Resuelto] SSL FREE vs SSL PREMIUM  (Leído 2,552 veces)
Leguim


Desconectado Desconectado

Mensajes: 719



Ver Perfil
[Resuelto] SSL FREE vs SSL PREMIUM
« en: 25 Enero 2020, 17:41 pm »

¿Cuales son las diferencias entre tener un certificado gratuito y uno que sea de pago?
(más allá que el gratuito "let's encrypt" necesite ser renovado periódicamente)


« Última modificación: 22 Febrero 2020, 23:59 pm por #!drvy » En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: SSL FREE vs SSL PREMIUM
« Respuesta #1 en: 25 Enero 2020, 18:58 pm »

la confianza del ente certificador... basicamente ahi terminan las diferencias...


En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
MinusFour
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.529


I'm fourth.


Ver Perfil WWW
Re: SSL FREE vs SSL PREMIUM
« Respuesta #2 en: 25 Enero 2020, 21:40 pm »

Los certificados se utilizan para certificar que la página que estás visitando pertenece a algo o alguien en especifico. Let's Encrypt realiza solo un tipo de validación, la validación de dominio. Esto quiere decir que solo después que el sistema a verificado que tu eres el dueño del dominio te proporciona un certificado que dice: "Este certificado pertenece a este dominio".

¿Porque habrías de querer otro tipo de certificado? Imagina que te has comprado el dominio, "colchonesbaratos.com", tienes tu sitio en linea y tienes un certificado SSL de Lets Encrypt. Ahora viene otro individuo con intención de joder y se compra el dominio "colchonesbaratos.net", te roba el layout de tu pagina y toda la información relevante y como tú, también ha puesto un certificado SSL de Lets Encrypt. Lo que es más, tiene anuncios en google que lo ponen por encima de tu sitio. No hay forma de distinguir quien es realmente dueño del negocio, ambos dominios son validos pero ambos pueden argumentar que son dueños del negocio y el otro no.

Ahora si tu te compras un certificado con otros tipos de validaciones (como el de organización o extendida) las personas pueden ver que el certificado es del negocio/organización. El problema es que... no cualquier usuario se pone a verificar los certificados. Antes teníamos los recuadros verdes a la izquierda del navegador pero eso ya ha venido desapareciendo porque aparentemente eran inútiles. Por otro lado, quizás los buscadores te puedan dar una mejor posición si tienes un certificado con más validaciones.

Tienes otras razones por las cuales podrías querer otro tipo de certificado, como tener un solo certificado para múltiples dominios y/o subdominios. Realmente puedes obtener el número de certificados que tu quieras con Let's Encrypt (hasta donde tengo entendido). Es quizás un poco más elaborado el proceso pero creo que viene siendo lo mismo. El certificado de Let's Encrypt también expira en 3 meses mientras que los otros duran alrededor de un año. aunque el proceso de renovación se puede automatizar así que no hay ningún problema ahí. Algunos CAs van a darte una cantidad de dinero para asegurar a tus clientes pero la verdad no son muy claros bajo que términos pueden tus clientes hacer valida su petición.

En mi opinión, yo solo iría por un certificado con validación extendida si tuviera un negocio en el que clientes están visitando una página fraudulenta o si existen ya varios negocios con dominios similares.
En línea

@XSStringManolo
Hacker/Programador
Colaborador
***
Desconectado Desconectado

Mensajes: 2.397


Turn off the red ligth


Ver Perfil WWW
Re: SSL FREE vs SSL PREMIUM
« Respuesta #3 en: 26 Enero 2020, 15:05 pm »

Tienes otras razones por las cuales podrías querer otro tipo de certificado, como tener un solo certificado para múltiples dominios y/o subdominios. Realmente puedes obtener el número de certificados que tu quieras con Let's Encrypt (hasta donde tengo entendido).
Aquí los límites por si a alguien le interesa. https://letsencrypt.org/docs/rate-limits/
En línea

Mi perfil de patrocinadores de GitHub está activo! Puedes patrocinarme para apoyar mi trabajo de código abierto 💖

AlbertoBSD
Programador y
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.696


🏴 Libertad!!!!!


Ver Perfil WWW
Re: SSL FREE vs SSL PREMIUM
« Respuesta #4 en: 27 Enero 2020, 02:11 am »

¿Cuales son las diferencias entre tener un certificado gratuito y uno que sea de pago?
(más allá que el gratuito "let's encrypt" necesite ser renovado periódicamente)

Adicional a lo que comenta Engel sobre la confianza que hay en el certificador, la diferencia mas importante es la duración del certificado, los de pago generalmente un año o 2 dependiendo de cuanto dinero sueltes, Lets encrypt lo tienes que renovar cada 90 días o de preferencia cada 60, esto se puede hacer manualmente o mediante algún script que ya hay varios para let's encrypt, sin embargo hacerlo manualmente no esta dificil a no ser que tengas muchos dominios distintos que procesar.

Saludos!
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Debian 6.0 free y non-free. Tú eliges
Noticias
wolfbcn 2 2,734 Último mensaje 16 Diciembre 2010, 19:26 pm
por do-while
{RESUELTO} ¿Cómo redimensiono un jPanel? {RESUELTO} « 1 2 »
Java
|Miguel| 12 10,567 Último mensaje 13 Febrero 2012, 15:11 pm
por |Miguel|
[RESUELTO] No consigo limpiar un JTable... [RESUELTO]
Java
|Miguel| 2 29,194 Último mensaje 12 Febrero 2018, 09:06 am
por shoni_isra
Cuentas Premium jdownloader 26 / 4 / 2012 ☆ Todas premium ☆ + IMAGEN
Software
solisyeni 2 3,055 Último mensaje 17 Mayo 2012, 20:24 pm
por yosuac
Temas premium free para BootStrap?
Desarrollo Web
[u]nsigned 0 1,404 Último mensaje 13 Febrero 2015, 20:02 pm
por [u]nsigned
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines