Los certificados tienen un precio y se emiten según su necesidad. Los certificados de nivel inferior son buenos para simplemente proporcionar una conexión encriptada para sus visitantes, útil cuando recopila información de identificación personal que no está relacionada financieramente. El proceso de verificación para obtener uno de estos suele ser muy simple:
- La compañía certificadora busca el correo electrónico de contacto de su dominio (a través de whois)
- La compañía de certificados le envía un correo electrónico para verificar la solicitud SSL
- Verifica la solicitud y le entregan su certificado poco después
Si su sitio está relacionado con el comercio electrónico, donde los usuarios tienen que ingresar la información de la tarjeta de crédito / banco para completar las transacciones (incluso si no lo almacena, lo que espero que no haga), el certificado debe hacer algo más que cifrar la conexión, necesita verificar la identidad de su empresa. Estos certificados son de un grado más alto y requieren más trabajo para verificar antes de ser emitidos. Por lo tanto, son considerablemente más caros.
Cualquier proveedor de certificados SSL ofrecerá ambos tipos y más. Sin embargo, su decisión debe basarse principalmente en la compatibilidad del navegador. No elija algo $ 20 menos solo para descubrir que no funciona con una versión anterior de IE o Safari. Te sorprendería la cantidad de personas que todavía usan IE6. La otra cara de esto es garantizar la compatibilidad con los navegadores más nuevos, como Google Chrome.
RapidSSL o GeoTrust suele ser un buen lugar para comenzar, o su empresa de hosting / registrador puede ofrecerlos a los clientes existentes a un costo ligeramente menor. Solo asegúrese de comprar uno que sea apropiado para el escenario en cuestión.