SSL certifikáty - detaily tarifů
« Zpět na obecné informace o SSL certifikátech + ceník
MiniSSL
Varianta MiniSSL je základní službou, kterou nelze objednat samostatně bez webhostingu či v kombinaci s webhostingovým tarifem Mini. Zřízení je možné spolu s tarifem Standard, Plus či Maxi. Jedná se o sdílený SSL server (certifikát od důvěryhodné CA), který běží na adrese https://[název_serveru].mediaweb.cz a v rámci něhož Vám přidělíme adresář pro Váš web. Adresa vašich stránek tak bude ve tvaru https://[název_serveru].mediaweb.cz/vášnázev/. Tento bezpečný adresář bude směrován na stejné úložiště dat, v jakém máte uloženy vaše WWW stránky pro běžné použití. Ty samé stránky tak budou přístupné jak na vaší vlastní doméně pod protokolem http, tak také současně v adresáři SSL serveru pod protokolem https. Tyto adresy lze výhodně prolinkovat tak, aby například hlavní web stránek byl k nalezení primárně pod Vaší vlastní doménou, objednávkový formulář pak byl odkazován na adresu webu zabezpečenou SSL.
Klady a zápory:
služba je poskytována v ceně hostingu (zdarma)- instalován je certifikát od důvěryhodné certifikační autority, který prohlížeče znají
- rychlé a snadné zřízení
sdílená IP adresa, sdílený prostor- https verze vašich stránek neběží na vaší doméně
bezpečnost řešení je stejná jako v jiných variantách
StandardSSL
Druhá varianta se jménem StandardSSL je již plnohodnotnou verzí Vašich stránek na vlastní doméně a protokolu https. Zde se žádný prostor nesdílí, je vám přidělená vlastní IP adresa a vlastní certifikát vydaný certifikační autoritou CA MediaWeb.
Toto řešení tedy umožňuje běh na adrese https://www.vasedomena.cz. Nevýhodou je pak varovná hláška, kterou Vám při přístupu na takovou stránku ukazují internetové prohlížeče. Říkají Vám, že certifikát vydaný certifikační autoritou CA MediaWeb je pro ně/Vás neznámý a tak je na vašem vlastním zvážení, zda se rozhodnete certifikátu důvěřovat.
Takový certifikát se dá také nainstalovat do úložistě bezpečnostních certifikátů ve vašem prohlížeči a od toho okamžiku je certifikát brán jako důvěryhodný a žádné hlášky již vyskakovat nebudou. Ovšem jen na počítači, kde je onen certifikát již instalován. Z bezpečnostního hlediska se nejedná o žádné snížení účinku, není třeba se toho bát a lze takový certifikát s výhodou používat. Je to jen kosmetická vada, která nemusí být některých lidem zcela příjemná.
Klady a zápory:
- vlastní IP adresa
- https verze vašich stránek běží na vaší doméně
- služba není poskytována v ceně hostingu, je třeba zakoupit vlastní certifikát
- instalován je certifikát od CA MediaWeb, na který prohlížeče reagují varovnou hláškou
- bezpečnost řešení je stejná jako v jiných variantách
ProfiSSL
Varianta ProfiSSL je nejvyšší službou tohoto typu a je určena pro skutečně profesionální užití. Funguje obdobně jako varianta StandardSSL s tím rozdílem, že použitý certifikát je vydaný tzv. důvěryhodným certifikačním úřadem Equifax Secure Global eBusiness CA-1 americké společnosti GeoTrust, Inc.
Takový certifikát je pro 99.3% různých internetových prohlížečů známý a považují ho za důvěryhodný. Tím pádem nevyskakují na návštěvníky stránek žádná varovná okna a přepnutí z nezabezpečeného protokolu na ten bezpečný běžný uživatel vůbec nepozná. Projeví se pouze znakem visacího zámku v pravém dolním rohu (v případě Internet Exploreru) prohlížeče.
Instalace takového certifikátu je velice prestižní záležitost a i když bezpečnostní aspekt je srovnatelný s nižšími variantami SSL služeb námi nabízených, uživatelský komfort je mnohonásobně vyšší.
Klady a zápory:
- instalován je certifikát od důvěryhodné certifikační autority, který prohlížeče znají
- vlastní IP adresa
- https verze vašich stránek běží na vaší doméně
- toto řešení má efekt nejen bezpečnostní, ale také prestižní
- služba není poskytována v ceně hostingu, je třeba zakoupit vlastní dražší certifikát
- bezpečnost řešení je stejná jako v jiných variantách
WildCardSSL
Varianta WildCardSSL je do značné míry službou speciální pro zákazníky s opravdu vyskokými nároky. Funguje obdobně jako varianta ProfiSSL - certifikát je vydaný tzv. důvěryhodným certifikačním úřadem Equifax Secure Global eBusiness CA-1 americké společnosti GeoTrust, Inc.
Zásadním rozdílem oproti všem standardním typům SSL certifikátu je možnost jeho užití na vícero subdoménách. Klasický SSL certifikát je vydaný pro jednu konkrétní adresu, například www.mediaweb.cz. Pokud byste ho chtěli použít na jiné adrese, např. mail.mediaweb.cz, bude nefunkční. Tento problém řeší varianta WildCardSSL, která se vydává pro adresu s použitím hvězdičkové konvence, např. pro *.vasedomena.cz. Tím pádem ten samý certifikát je možné použít stejně dobře na www.vasedomena.cz, jako na mail.vasedomena.cz jako na cokolivjineho.vasedomena.cz.
Klady a zápory:
- instalován je certifikát od důvěryhodné certifikační autority, který prohlížeče znají
- vlastní IP adresy, pro každou subdoménu zvlášť
- https verze vašich stránek běží na vaší doméně a neomezeně subdoménách
- toto řešení má efekt nejen bezpečnostní, ale také prestižní
- podstatně vyšší cena oproti klasickým řešením single SSL cerifikátu
- bezpečnost řešení je stejná jako v jiných variantách
