SSL πιστοποιητικό, με τα βαρετά κομμάτια handled.
Τι είναι ένα SSL, ποιο level (DV/OV/EV) χρειάζεστε, και ποια προϊόντα έχουμε διαθέσιμα - DV, OV, EV, wildcard, multi-domain, code signing, S/MIME, private CAs. Έκδοση, deployment, monitoring, renewal - από εμάς, όχι από εσάς στις 2 το πρωί όταν κάτι λήγει.
Σε δύο γραμμές.
Δωρεάν SSL (Let’s Encrypt) έρχεται με κάθε πακέτο hosting μας - καλύπτει το 95% των sites. Αν χρειάζεστε το όνομα της εταιρείας σας στο cert (OV), εξαντλητικό validation (EV), wildcard, code signing ή S/MIME, υπάρχουν ως ξεχωριστά προϊόντα - δείτε τα παρακάτω.
Τι κάνει στην πραγματικότητα ένα SSL.
Δύο πράγματα, ένα τεχνικό και ένα αξιοπιστίας - και τα δύο μετράνε.
Ένα SSL πιστοποιητικό (πιο σωστά: TLS, αλλά όλοι λένε SSL) κάνει δύο διακριτά πράγματα:
- Κρυπτογραφεί την κίνηση μεταξύ browser και server. Passwords, στοιχεία κάρτας, φόρμες - όλα ταξιδεύουν κρυπτογραφημένα. Όποιος "ακούει" στο δίκτυο (δημόσιο WiFi, ISP, ευκαιριακός κακόβουλος) βλέπει σκουπίδια αντί για περιεχόμενο.
- Επαληθεύει την ταυτότητα του server. Ο browser βεβαιώνεται ότι μιλά όντως με mysite.gr και όχι με κάποιον που μιμείται το όνομα. Αυτό είναι που εμφανίζει το λουκέτο και το https://.
Χωρίς SSL, οι browsers σημαδεύουν το site σας ως "Not Secure", η Google το κατατάσσει χαμηλότερα, και κάθε φόρμα σας είναι ανοιχτή. Δεν είναι πια "για eshops" - είναι το baseline.
DV, OV, EV - η διαφορά σε ένα λεπτό.
Όλα κρυπτογραφούν το ίδιο. Διαφέρουν στο πόσο αυστηρά επαληθεύει η CA την ταυτότητά σας - και στο τι εμφανίζεται στους επισκέπτες.
Επαληθεύει ότι κατέχετε το domain
Η πιο γρήγορη και απλή επικύρωση - λεπτά, αυτοματοποιημένη. Το Let’s Encrypt που έρχεται δωρεάν με κάθε πακέτο hosting μας είναι DV. Ιδανικό για blogs, brochure sites, internal tools, MVPs.
Επαληθεύει την επιχείρηση πίσω από το site
Η CA επαληθεύει ότι η εταιρεία υπάρχει νόμιμα. Παίρνει 1-3 ημέρες, εμφανίζει το όνομα της εταιρείας στις λεπτομέρειες του πιστοποιητικού. Για επιχειρηματικά sites που θέλουν trust signal πέρα από το λουκέτο.
Η αυστηρότερη επαλήθευση που υπάρχει
Εξαντλητικός έλεγχος της εταιρείας - registry, διεύθυνση, νομική ύπαρξη, callback. Παίρνει 3-7 εργάσιμες. Για banks, healthcare, μεγάλα eshops με payment processing, .gov.gr-τύπου παρουσίες.
Δίπλα-δίπλα: ποιο επίπεδο σας ταιριάζει.
Διαλέξτε με βάση το τι θέλετε να αποδείξετε στους επισκέπτες σας - και τον χρόνο που έχετε.
| DV | OV | EV | |
|---|---|---|---|
| Τι επαληθεύει | domain ownership | domain + εταιρεία | domain + εξαντλητικός έλεγχος εταιρείας |
| Χρόνος έκδοσης | λεπτά | 1-3 ημέρες | 3-7 εργάσιμες |
| Εμφανίζεται το όνομα της εταιρείας; | - | ● | ● |
| Συνηθισμένη χρήση | blogs, MVPs, brochure | business sites, eshops | banking, healthcare |
| Δωρεάν διαθέσιμο | ναι (Let’s Encrypt) | όχι | όχι |
Οκτώ τρόποι να αποδείξετε ταυτότητα.
Οι τρεις πρώτοι (DV/OV/EV) είναι τα παραπάνω επίπεδα ως προϊόντα. Οι υπόλοιποι είναι use cases - wildcard για subdomains, SAN για πολλαπλά domains, code signing για installers, S/MIME για email, private CA για internal infrastructure.
Domain Validation (DV)
Στάνταρ SSL/TLS για ένα hostname. Validation μέσω DNS ή HTTP challenge. Έκδοση σε λεπτά, browser-trusted, A+ στο Qualys SSL Labs.
Wildcard SSL
Καλύπτει το *.yourdomain - όλα τα subdomains υπό ένα certificate. Reissue οποτεδήποτε, χωρίς extra χρέωση ανά νέο subdomain.
Organization Validation (OV)
Η εταιρεία επικυρώνεται από το registry + manual phone callback. Η μπάρα του browser δείχνει το πλήρες όνομα του οργανισμού. Για shops, τράπεζες, όπου η εμπιστοσύνη μετράει.
Extended Validation (EV)
Το αυστηρότερο validation - νομική οντότητα, φυσική διεύθυνση, callback σε αριθμό από δημόσιο registry. Το certificate που εμπιστεύονται περισσότερο οι browsers.
Multi-Domain (SAN/UCC)
Καλύψτε έως 250 διαφορετικά hostnames σε ένα certificate. Φτιαγμένο για mail servers (Exchange, Postfix, Dovecot) και multi-site deployments.
Code Signing
Υπογράψτε Windows installers, drivers, Java, macOS. Αφαιρεί τα "unknown publisher" warnings. Η EV έκδοση υπογράφει άμεσα, χωρίς αναμονή για SmartScreen reputation.
S/MIME · email signing
Προσωπικά ή εταιρικά email signing certificates. Encrypted, signed, identity-bound αλληλογραφία. Δουλεύει σε Outlook, Apple Mail, Thunderbird.
Custom CA / private PKI
Χρειάζεστε δικό σας internal CA για VPN, device, ή service mesh certificates; Το στήνουμε και το διαχειριζόμαστε εμείς. On-prem ή στο DC μας.
Από το "θέλω cert" μέχρι το "έληξε, ωχ" - handled.
Τα τέσσερα βήματα που δεν πρέπει να σας ξυπνούν ποτέ. Τα κάνουμε εμείς, για κάθε certificate, σε κάθε server που διαχειριζόμαστε.
Issuance
ACME-automated για DV/wildcard. Manual workflow με εμάς να κάνουμε το validation legwork για OV/EV. Από το "θέλω cert" μέχρι deployed: λεπτά για DV, ημέρες για EV.
Deployment
Κάνουμε push σε cPanel / nginx / Apache αυτόματα (αν είναι στην υποδομή μας) ή σας δίνουμε το bundle (αν δεν είναι). PFX, PEM, CER, JKS - διαλέξτε format.
Monitoring
Παρακολούθηση λήξης με ειδοποιήσεις σε 30 / 14 / 7 / 1 ημέρα. OCSP stapling ενεργό. CT-log monitoring προαιρετικό - alerts όταν εκδίδεται cert για το domain σας από κάποιον άλλον.
Renewal
Auto-renewal στις 30 ημέρες πριν τη λήξη για ACME-issued certs. Manual αλλά managed για OV/EV - εμείς κάνουμε τα χαρτιά, εσείς υπογράφετε μία φορά. Zero-downtime swap.
Χωρίς "Pro" features πίσω από tier walls.
Η λίστα παρακάτω ισχύει σε κάθε certificate που εκδίδουμε, ανεξάρτητα από validation level. Δεν χρεώνουμε OCSP stapling - αυτή είναι σκέψη του 2016.
| Περιλαμβάνεται | |
|---|---|
| Browser trust (όλα τα major roots) | Στάνταρ |
| ECC + RSA dual algorithm | Διαθέσιμο |
| SAN entries (multi-domain) | Έως 250 |
| Reissues εντός ισχύος | Απεριόριστα · δωρεάν |
| OCSP stapling | Ενεργό by default |
| CT-log monitoring | Προαιρετικό · €4 / domain / μήνα |
| Site seal (για OV / EV) | Περιλαμβάνεται |
| Εγγύηση (κατά CA terms) | Έως $1.75M σε EV |
Τα 11 που ρωτούν πιο συχνά.
Μεταφέρεστε από άλλο CA;
Στείλτε μας τη λίστα των τρεχόντων certs, τις λήξεις, και τα CAs. Τα επανεκδίδουμε όλα υπό το δικό μας partner agreement, χωρίς χρέωση για την υπολειπόμενη ισχύ.