Вартість використання SSL Wildcard сертифікатів

Графік вартості сертифікатів (8 шт.) масштаб 1:10	Ціна в рік
ID 100w Rapid RapidSSL DV Wildcard	4800грн.
ID 201w Thawte SSL123 DV Wildcard	10000грн.
ID 101w GeoTrust Geotrust DV Wildcard	10800грн.
ID 110w GeoTrust True Business ID OV Wildcard	12800грн.
ID 210w Thawte SSL Web Server OV Wildcard	15000грн.
ID 410w DigiCert Basic SSL OV Wildcard	33920грн.
ID 310w DigiCert-VIP Secure Site OV Wildcard	76000грн.
ID 311w DigiCert-VIP Secure Site Pro OV Wildcard	170000грн.

Вартість використання Wildcard ССЛ сертифікатів на рік, місяць, добу

Сьогодні конфіденційність полягає не тільки в тому, щоб триматися подалі від цікавих очей. При передачі через Інтернет інформації у відкритому вигляді в цілому є ризик ін'єкції. Ось чому існують криптографічні протоколи, такі як Transport Layer Security (TLS) - для запобігання від підслуховування і фальсифікації даних. TLS забезпечує можливість аутентифікації кінцевих точок і конфіденційно обмінюватися інформацією через Інтернет. Шифрування інтернет-з'єднань з TLS запобігає перенаправлення для атаки. Але, як і всі протоколи безпеки, він повинен постійно тестуватися, перевірятися і поліпшуватися, щоб у нас була впевненість у безпеці.

Першим кроком у встановленні з'єднання SSL / TLS є узгодження версії протоколу. Іноді це може бути досить незграбний танець, принаймні для старих браузерів, які повинні намагатися підключитися якомога швидше і безпечніше, зберігаючи при цьому підтримку старих, несумісних хостів. Переважно протокольна версія є найширшим показником криптографічної позиції хостів через Інтернет. У більшості випадків, їх кращий протокол, як правило, є найвищою, найбільш безпечною версією TLS.

Відкритий криптографічний ключ повинен бути підписаний довіреною третьою стороною. Це один з фундаментальних принципів будь-якої асиметричної криптографічної системи, включаючи TLS. Як правило, довірена третя сторона це центр сертифікації, такий як DigiCert, GeoTrust, thawte. Якщо у сертифіката немає надійної підпису, він не може бути впевнений в достовірності сайту, з яким, на його думку, він розмовляє. Дивно, але чудова кількість хостів Інтернету представляє сертифікат, в якому відкритий ключ було підписано відповідним закритим ключем. Вони називаються самозавіреними сертифікатами, і вони роблять перевірку справжності сертифіката практично неможливою. Оскільки кожен може згенерувати самозавіряючий сертифікат в будь-який час, з будь-якою метою, вони за умовчанням ненадійні. Але вони безкоштовні, тому їх багато;)

Також в 2016 році Let's Encrypt розпочав випуск безкоштовних сертифікатів і вони заполонили інтернет. Таким чином корисна задача популяризації протоколу безпечної передачі даних HTTPS породила нову проблему - фішинг з використанням безкоштовних сертифікатів. Загалом, відбулося зниження самоподпісанного сертифікатів і збільшення сертифікатів Let's Encrypt. Іншими словами, в даний час існує в два рази більше сертифікатів Encrypt Encrypt, так як є власні підписи серед популярних веб-сайтів. Чи є це причинність або кореляція? Що тривожніше, так це те, що один з п'ятнадцяти з найпопулярніших сайтів в світі як і раніше використовує самозавіряючі сертифікати.

Існує глобальна проблема - квантові комп'ютери. Загроза квантових комп'ютерів (КК) полягає в тому, що вони можуть вирішити раніше нерозв'язні проблеми за допомогою магії квантової механіки. QC з достатнім розміром-4000 квантових регістрів - може зламати RSA, ECC і Diffie-Hellman. Навіть існуючі шифри прямої секретності не будуть шифрувати дані ..