Ssl с зеленой строкой, какой?

Надо искать там где расширенная проверка ?

hime2: да

А к примеру что бы самому писать сертификаты что надо?
Сертификаты EV (Extended Validation), рег. + валид в списках...

@hime2
> А к примеру что бы самому писать сертификаты что надо?
Если вы хотите сами подписать свой собственный сертификат - вам ничего не мешает это сделать, но есть одна проблема - кроме вас вашему сертификату никто верить не будет. Тут-то вы и понимаете, что суть фирм, выдающих сертификаты - в том, что они и являются центрами доверия, и суть их работы - поддержание этой репутации, что сводится к тому, что они не выдают сертификаты просто так. Есть определенные процедуры в зависимости от типа сертификата. Если вы сами хотите подписывать сертификаты, чтобы при этом им доверяли - вам нужно открывать аналогичную фирму (типа Verisign или Thawte). Корневые сертификаты этих фирм устанавливаются в ОС по умолчанию (если у вас винда, можете это посмотреть в центре управления сертификатами), что приводит к тому, что дочерние сертификаты, выданные этими фирмами обычным клиентам (от Васи Пупкина до Twitter Inc. с зеленой строкой) также имеют доверие.

Станислав Макаров: А как попасть в "центре управления сертификатами"? Открыть ооо, где-то зарегаться и .... ? Или что ?Это уже ради интереса

Общие технические требования к УЦ :
www.webtrust.org/homepage-documents/item54279.pdf
Требования к включению в браузеры у всех разные. Вот например, от Mozill-ы :
https://www.mozilla.org/en-US/about/governance/pol...

Вообщем писать честные и безопасные сертификаты, не раздавая их по сторонам тем более без детальной проверки итд. Спасибо!

Я нашел сертификат EV за 99$, причем не какой-то левый фирмы, а подлиник

Инфотекс тоже раздает забесплатно всем желающим сертифицированный криптопровайдер. Так что цена на софт и виртуальные услуги очень неспокойная вещь ...

Андрей: Я вижу, там за 499$ а рядом за 99$... Причем простой сертификат на домен, стоит 119$. А за бесплатно, только доменный у sslstart или как-то так, не помню.

hime2: Если это о моем предыдущем посте, то я говорил о криптопровайдере, а не о сертификате - просто как пример конкуренции посредством цены.

А обычный за 3000-5000р сильно отличаются от с расширенной проверкой? И что за суммы в 10000-250000$, это страховка ?

В адресной строке не будет названия компании. То есть соединение будет защищено, но доверия пользователей меньше. Некоторые компании-процессинги (в основном крупные банки) требуют наличие такого сертификата.

Flantru: Как я понял, есть 3 типа:
1й тип это доменный, переплачивать не имеет смысла.
2й проверяется наличие corp. inc. ооо итд (ее рег), по идее тоже не имеет значения.
3й проверяет все, от рег до существования, цена тоже не имеет значения.

Может какую-ту роль будет играть компания, чем популярнее тем лучше для поисковой выдачи, но разница не большая. Думаю что не будет 10 сайтов в топ-10 с ssl, да и еще с расширенной проверкой, тем более топовой компании. Шансы есть, но не такие большие xD

Думаю достаточно будет посмотреть какие фирмы продают их и есть в CA и брать самый не дорогой, но точно не самый дорогой.
Лучше эти деньги на рекламу или закупку ссылок пустить.

Спасибо)

Хотя про выдачу, все это сомнительно.
Актуально было года 3 назад, сейчас поисковики поумнели.
Магазинам, игровым проекта, финансовым да, а блогам, или сайтам, которые даже предоставляют мелкие услуги, как web студии, это трата денег. Хоть они и продают, это другая ниша. есть ssl вот тебе +, а какой он уже не важно. А если не так поставить то вот тебе жирный минус

hime2: по типам все верно. По компании не думаю что есть разница для поисковиков, это скорее вопрос бренда - банк скорее выберет дорогой Symantec.