Acest ghid compară PositiveSSL Wildcard cu EssentialSSL Wildcard și versiunile lor pentru un singur domeniu, PositiveSSL versus EssentialSSL. Toate cele patru sunt certificate SSL/TLS cu validare de domeniu (DV) de la Sectigo, fostă Comodo CA. De aceea, unele magazine încă listează certificatele wildcard drept Comodo PositiveSSL Wildcard și Comodo EssentialSSL Wildcard. Altele le scriu Positive SSL și Essential SSL.
Răspuns scurt: pentru majoritatea site-urilor, alegeți PositiveSSL Wildcard, sau PositiveSSL pentru un singur domeniu. Costă mai puțin la SSL Dragon, are garanția publicată de Sectigo de 50.000 $ și oferă aceeași criptare și încredere din partea browserelor. EssentialSSL Wildcard are sens în principal atunci când un client, un contract sau o specificație îl solicită în mod explicit.
Economisiți 10% la certificatele SSL atunci când comandați de la SSL Dragon astăzi!
Emitere rapidă, criptare puternică, 99.99% încredere în browser, suport dedicat și garanție de returnare a banilor de 25 de zile. Cod cupon: SAVE10
PositiveSSL Wildcard vs EssentialSSL Wildcard pe scurt
Tabelul de mai jos arată unde diferă cele patru certificate.
| PositiveSSL Wildcard (DV) | EssentialSSL Wildcard | PositiveSSL (DV) | EssentialSSL | |
|---|---|---|---|---|
| Garanție, total | 50.000 $ | 10.000 $ (conform listării SSL Dragon) | 50.000 $ | 10.000 $ (conform listării SSL Dragon) |
| Garanție, per tranzacție | 5.000 $ | Neconfirmat | 5.000 $ | Neconfirmat |
| Preț la SSL Dragon, 1 an | 69 $ | 81 $ | 9 $ | 20 $ |
| Preț la SSL Dragon, plan pe 3 ani | 169 $ (56,33 $/an) | 206 $ (68,66 $/an) | 23 $ (7,66 $/an) | 50 $ (16,66 $/an) |
Tabelul de mai jos arată ce au în comun.
| Wildcard | Un singur domeniu | |
|---|---|---|
| Emitent și validare | Sectigo, validare de domeniu (DV) | La fel ca certificatele wildcard |
| Acoperă | Subdomenii de prim nivel nelimitate, de obicei plus domeniul de bază | Un domeniu, cu și fără www |
| Metode de validare | DNS sau e-mail | DNS, e-mail sau fișier HTTP |
| Valabilitatea certificatului | Până la 199 de zile per certificat, cu reemiteri gratuite pentru planul dumneavoastră (1-3 ani) | La fel ca certificatele wildcard |
| Emitere | În câteva minute de la finalizarea validării | La fel ca certificatele wildcard |
| Chei și criptare | RSA 2048 biți sau mai mare, sau ECC; aceeași criptare la toate cele patru | La fel ca certificatele wildcard |
| Încrederea browserelor | Toate browserele majore (rădăcini Sectigo) | La fel ca certificatele wildcard |
| Sigiliu de site | Un sigiliu de site gratuit pentru paginile dumneavoastră | La fel ca certificatele wildcard |
| Licențe de server | Nelimitate | La fel ca certificatele wildcard |
| Rambursare la SSL Dragon | Politică de rambursare de 25 de zile | La fel ca certificatele wildcard |
Ce este cu adevărat diferit
La SSL Dragon, EssentialSSL Wildcard costă cu 12 $ mai mult decât PositiveSSL Wildcard pentru un an și cu 37 $ mai mult pe un plan de 3 ani. Această diferență nu înseamnă o criptare mai puternică sau o verificare mai strictă; cele două diferă prin condițiile de garanție și prin linia de produse.
Garanția
PositiveSSL și PositiveSSL Wildcard vin cu o garanție pentru terți (relying-party) de 50.000 $, plafonată la 5.000 $ per tranzacție, conform Acordului Sectigo pentru Terți (Relying Party Agreement) v2.6.
Garanția nu vă plătește dumneavoastră, proprietarul site-ului. Ea acoperă un vizitator, o persoană și nu o companie, care pierde bani la o plată online cu cardul sau prin bancă deoarece Sectigo nu a validat certificatul cu atenția rezonabilă necesară. Vizitatorul trebuie să depună o cerere cât timp certificatul este valabil și în termen de 30 de zile de la constatarea pierderii. De asemenea, trebuie să fi citit acordul înainte de a se baza pe certificat și trebuie să conteste mai întâi plata cu banca sa. Dacă un vizitator a pierdut 8.000 $ la o singură plată, cel mai mult pe care garanția PositiveSSL l-ar putea plăti este 5.000 $. Suma totală de 50.000 $ se reîncarcă la reînnoire.
Nu acoperă atacuri cibernetice sau breșe de date pe serverul dumneavoastră. Aceste condiții fac o plată puțin probabilă, așa că nu alegeți un certificat doar pentru garanția sa.
Linia de produse
Cele două linii diferă în ceea ce privește statutul lor actual. PositiveSSL este propriul brand de buget al Sectigo. EssentialSSL este o linie din era Comodo, pe care revânzătorii încă o vând, dar care nu mai apare în documentele actuale ale Sectigo.
PositiveSSL vs EssentialSSL: versiunile pentru un singur domeniu
Certificatele pentru un singur domeniu urmează același tipar. PositiveSSL și EssentialSSL pentru un singur domeniu au aceeași validare DV, criptare și condiții de garanție ca și certificatele wildcard. Totuși, diferența de preț este proporțional mai mare: EssentialSSL costă de peste două ori mai mult (a se vedea tabelul). Fiecare acoperă un domeniu cu și fără www, iar validarea se poate face și printr-un fișier HTTP. Dacă aveți nevoie doar de domeniul principal, orice certificat pentru un singur domeniu costă mult mai puțin decât un certificat wildcard.
Pot vizitatorii dumneavoastră să-și dea seama pe care l-ați achiziționat?
Nu din certificat. Sectigo a încetat să mai scrie numele de produs precum „PositiveSSL” în certificatele DV din decembrie 2019 (anunțul Sectigo), iar din septembrie 2022 regulile din industrie au interzis câmpul care le conținea (buletinul de vot SC47v2). Un certificat DV indică acum doar domeniul dumneavoastră. Browserele afișează PositiveSSL Wildcard și EssentialSSL Wildcard în același mod, iar ambele sunt emise de Sectigo.
Ambele linii includ, de asemenea, un sigiliu de site gratuit pe care îl puteți adăuga pe paginile dumneavoastră. Un sigiliu este o imagine; nu schimbă modul în care browserele tratează conexiunea. Așadar, ideea că EssentialSSL Wildcard pare mai profesionist nu are niciun fundament în certificat.
Ce au în comun ambele certificate
Ambele sunt certificate cu validare de domeniu. Sectigo verifică faptul că dumneavoastră controlați domeniul, nu cine administrează afacerea, astfel încât niciunul nu afișează numele unei companii.
Un certificat wildcard pentru *.example.com acoperă shop.example.com și mail.example.com și, de obicei, și domeniul de bază example.com. Nu acoperă dev.shop.example.com; acel nivel necesită un alt certificat (a se vedea subdomenii multi-nivel).
Certificatele wildcard nu pot fi validate printr-un fișier HTTP, o opțiune care a fost eliminată în 2021. Planificați o înregistrare DNS sau un e-mail trimis la o adresă precum admin@ a domeniului dumneavoastră (validarea controlului domeniului explică fiecare metodă).
Opțiunile de criptare și de chei sunt identice. De asemenea, puteți instala oricare dintre certificate pe câte servere aveți nevoie. Acest lucru este convenabil, dar fiecare server deține apoi aceeași cheie privată, astfel încât o scurgere pe un singur server le expune pe toate. Reemiterile sunt gratuite pe toată durata planului dumneavoastră.
Economisiți 10% la certificatele SSL atunci când comandați de la SSL Dragon astăzi!
Emitere rapidă, criptare puternică, 99.99% încredere în browser, suport dedicat și garanție de returnare a banilor de 25 de zile. Cod cupon: SAVE10
Cum se schimbă durata de valabilitate a certificatelor
Din 12 martie 2026, Sectigo emite certificate valabile cel mult 199 de zile (anunțul Sectigo). CA/Browser Forum, ale cărui reguli sunt aplicate de browsere, reduce din nou acest maxim (buletinul de vot SC-081v3): la 100 de zile pe 15 martie 2027 și la 47 de zile pe 15 martie 2029 (perioada de valabilitate a certificatului).
Acest lucru transformă orice plan, chiar și unul pe 1 an, într-un abonament: instalați un certificat nou înainte ca fiecare să expire, iar aceste reemiteri sunt gratuite.
| Plan | Numărul minim de instalări, cu reemitere la fiecare expirare |
|---|---|
| 1 an | 3 |
| 2 ani | 7 |
| 3 ani | 13 |
Sectigo reutilizează o validare finalizată timp de până la 198 de zile, așa că trebuie să vă așteptați să validați din nou domeniul la majoritatea reemiterilor. Validarea prin e-mail se încheie pe 15 martie 2028 (buletinul de vot SC-090), așa că configurați acum validarea DNS pentru un certificat wildcard. Automatizarea necesită un produs ACME, pe care SSL Dragon îl vinde separat; vedeți cum funcționează automatizarea ACME.
Pe care ar trebui să îl alegeți?
Pentru majoritatea site-urilor, PositiveSSL Wildcard este alegerea mai bună. Costă mai puțin și are garanția publicată de Sectigo pentru propriul brand. Site-urile personale, blogurile, portofoliile și site-urile mici de afaceri beneficiază de aceeași criptare și încredere a browserelor în ambele cazuri.
EssentialSSL Wildcard își justifică alegerea atunci când ceva din afara controlului dumneavoastră îl impune, precum o specificație de client, un contract sau o listă de achiziții. În acest caz, prețul mai mare plătește îndeplinirea acelei cerințe, nu o protecție mai bună.
Pentru un singur domeniu se aplică aceeași regulă, așa că alegeți PositiveSSL cu excepția cazului în care un client sau un contract necesită EssentialSSL.
Dacă niciunul nu se potrivește
- Mai multe domenii rădăcină, fiecare cu subdomenii: PositiveSSL Multi-Domain Wildcard
- Numele companiei dumneavoastră în certificat: un certificat wildcard OV
- Un contract care impune o garanție mai mare: un certificat wildcard Sectigo cu garanție mai mare
Sau comparați certificatele SSL wildcard și certificatele SSL Sectigo.
Afirmații pe care le veți citi în altă parte
Unele pagini de comparație repetă afirmații care sunt depășite sau nu au fost niciodată adevărate:
- „PositiveSSL are o garanție de 10.000 $.” Acordul Sectigo prevede 50.000 $ (RPA v2.6).
- „EssentialSSL are o criptare mai puternică sau o validare mai riguroasă.” Ambele sunt certificate DV cu aceleași opțiuni de chei (Baseline Requirements §6.1.5).
- „Certificatele wildcard pot fi validate printr-un fișier HTTP.” Nu de pe în 2021 (Baseline Requirements, metode de validare a domeniului).
- „EssentialSSL include o scanare PCI.” Nu la SSL Dragon, unde listarea noastră pentru EssentialSSL Wildcard nu include așa ceva.
Întrebări frecvente
Nu. Ambele sunt certificate Sectigo DV cu aceeași validare, criptare și încredere din partea browserelor. PositiveSSL costă mai puțin și este brandul numit de Sectigo în programul său publicat de garanții. EssentialSSL este alegerea mai bună doar atunci când un client, un contract sau o specificație impune acel nume.
Mai ales numele. EssentialSSL nu are o garanție mai mare și nici o criptare mai puternică, iar ambele linii includ un sigiliu de site gratuit. Revânzătorii își stabilesc propriile prețuri, iar Sectigo nu publică un preț de vânzare cu amănuntul pentru acesta, astfel încât diferența de preț variază de la un magazin la altul.
Nu. Garanția acoperă vizitatorii dumneavoastră, nu pe dumneavoastră, și doar pentru pierderi legate de carduri sau de bănci cauzate de emiterea eronată a unui certificat de către Sectigo. Breșele de pe serverul sau din aplicația dumneavoastră nu sunt acoperite. Condițiile sunt prezentate în secțiunea despre garanție de mai sus.
Da. La reînnoire, puteți comanda oricare dintre cele două. Nimic nu se schimbă în certificatul pe care îl văd vizitatorii dumneavoastră. Validați domeniul și instalați noul certificat, aceiași pași ca la orice reînnoire.
Nu dispar: regulile din industrie încă le permit, deși durata lor de valabilitate se reduce, la fel ca pentru toate celelalte certificate. Nici criptarea nu este mai slabă. Riscul suplimentar ține de modul în care sunt folosite certificatele wildcard: dacă un singur certificat wildcard rulează pe mai multe servere, o cheie privată scursă de pe oricare dintre ele expune toate subdomeniile.
Economisește 10% la certificatele SSL în momentul plasării comenzii!
Eliberare rapidă, criptare puternică, încredere în browser de 99,99%, suport dedicat și garanție de returnare a banilor în 25 de zile. Codul cuponului: SAVE10
