几年前,由于Verisign提供了更好的名称识别function,我从使用Thawte SSL(威瑞信公司)转为使用Verisign。 为此,我对此感到满意,并相信这给了我们的电子商务访问者在使用我们的网站时更好的安全感。
现在使用EV SSL(扩展validationSSL),根据浏览器显示绿色条或文本。 我想知道是否继续使用Verisign来获得品牌知名度是从DigiCert或GoDaddy升级到EV SSL的正确select。 DigiCert和GoDaddy有很好的客户评价,都有一个很好的根证书,可以与每个现代浏览器兼容。
EV SSL价格(截至2009年6月)
几个月前我对Digicert和GoDaddy做了一些研究,似乎都有很好的声誉和评论。 他们的根证书应该是verisign的,并且DigiCert甚至允许您在一个证书中使用您的域名和www前缀。 要通过Verisign获得,您必须购买两份证书。
从DigiCert甚至GoDaddy获得一个EV SSL比拥有verisign品牌的标准SSL更好?
您的用户当然不会知道(或关心)来自一个提供商的EV证书与来自另一个提供商的EV证书之间的区别,只要他们的浏览器具有相关的根证书即可接受证书,而不会提示用户是个问题。
任何人的EV证书(用户的浏览器接受签名的证书)比任何人的“标准”证书都要好,无论名字多么好。 用户将会看到大的绿色文本或者蓝色大块(或者他们的浏览器如何区分证书的types),绝大多数将永远不会检查证书的细节,包括谁签名。
EV证书和非EV证书之间的差异是否有意义,或者您的用户基础是唯一可以决定/回答的东西。 虽然关于这个问题的教育正在蔓延,但是大多数街上的用户不知道(或者关心)什么样的证书是不介意的,因为知道EV证书和非EV证书之间的区别,但是如果你的目标受众更多平均而言,EV证书可能会使他们感觉使用您的服务更安全。 话虽如此,有人正在认识到,“Firefox中标题栏上的大绿色块比小蓝块更安全,反过来也比没有颜色更好”,所以也许EV证书很快就会变得更加令人满意。
在客户网站上,我们的部分营销活动是,我们广告宣传我们的网站获得了Verisign证书,互联网安全的领导者,blab blab blab 100%,无论如何,我们为客户收费,所以我们不在乎,每个人都得到了温暖的模糊。
为了外部访问公司内部网站(networking邮件,内部网等),我们为自己购买了30美元的GoDaddy。
如果您打算使用Verisign作为营销工具,客户需要,客户需要付费,那么我会使用Verisign,否则便宜更好。
找出最好的方法是testing它。 我假设你正在考虑可能会有一个用户感知差异,因为你在结账页面显示SSL“徽章”。
使用verisign ssl设置ssl1.yourdomain.com,使用godaddy ssl cert设置ssl2.yourdomain.com。 当一个会话开始在你的服务器上(假设你正在使用asp.net或php),分配用户到ssl1或ssl2。
过了一段时间,看看在ssl1与ssl2上放弃的购物车数量之间是否存在统计学上显着的差异。
当然,如果您的平台难以做到,那么您可能会花费更多的时间进行testing,而不是价格差异,在这种情况下,最安全的赌注将会与Verisign保持一致。
testing更容易但风险更高的版本将只是切换到godaddy然后看你的购物车放弃率。 如果他们上去,那么考虑切换回verisign。
当我们意识到godaddy有足够的名字识别并且没有看到负面影响时,我们把客户移到Godaddy证书。
你检查出Comodo吗? 他们拥有约360美元/年的EV SSL证书,他们是Verisign之后的下一个最大的玩家。 电动汽车是电动汽车 – 如果你得到的绿色酒吧,你几乎覆盖。 威瑞信绝对是最知名的品牌,但你付出了溢价…
赫苏斯